如何在使用角色：权限模式时在 Laravel 4.2 中添加多个路由过滤器？

Question

我在使用模式角色：权限时在 Laravel 4.2 中使用多个路由过滤器时遇到问题。我在下面附上了我的代码。

这根本不起作用。当我改变角色时，它总是给一个未经授权的 403。我希望版主和管理员都可以访问此路由。

也许有办法告诉 Laravel，“如果登录的用户是管理员或版主，那么让他们访问这条路线”。

Route::get('engage', [

    'as'   => 'engage_path',
    'before' => 'role:administrator',
    'before' => 'role:moderator',
    'uses' => 'ManagementController@showEngagement'
]);

这是我的角色过滤器。

Route::filter('role', function($route, $request, $role)
{
    if (Auth::guest() or ! Auth::user()->hasRole($role))
    {
        return Response::make('Unauthorized', 403);
    }

});

Answer 1

我建议您使用某种分隔符，例如 ; 来传递多个角色。

'before' => 'role:administrator;moderator'

并更改过滤器：

Route::filter('role', function($route, $request, $value)
{
    if(Auth::check()){
        $user = Auth::user();
        $roles = explode(';', $value);
        foreach($roles as $role){
            if($user->hasRole($role)){
                return;
            }
        }
    }
    return Response::make('Unauthorized', 403);
});