laravel实现简单用户权限的示例代码
作者：薛俊皓 发布时间：2023-11-14 11:58:29
关于权限管理的思考
最近用laravel设计后台，后台需要有个权限管理。权限管理实质上分为两个部分，首先是认证，然后是权限。认证部分非常好做，就是管理员登录，记录session。这个laravel中也有自带Auth来实现这个。最麻烦就是权限认证。
权限认证本质上就是谁有权限管理什么东西。这里有两个方面的维度，谁，就是用户维度，在用户维度，权限管理的粒度可以是用户一个人，也可以是将用户分组，如果将用户分组，则涉及到的逻辑是一个用户可以在多个组里面吗？在另外一方面，管理什么东西，这个东西是物的维度，一个页面是一个东西，一个页面上的一个元素也是一个东西，或者往大了说，一个功能是一个东西。所以做权限管理最重要的是确认这两个维度的粒度。这个已经不是技术的事情了，这个是需要需求讨论的了。
基于上面的思考，我这次想做的权限管理，在用户维度，是基于个人的。就是每个人的权限不一样。在东西的维度，我设置路由为最小的单位，即可以为单个路由设置权限管理。
下面的思考就是使用什么来标记权限，可以使用位，也可以使用字符，也可以使用整型。后来我选择了字符，基于两点考虑：1 字符浅显易懂，在数据库中查找也比较方便 2 我没有按照某个权限查找有这个权限的人的需求，即没有反查需求，使用位，整型等都意义不大。
接下来考虑如何和laravel结合，既然要为每个路由设置访问权限，那么我当然希望能在laravel的route.php路由管理中配置。最好就是在Route::get的时候有个参数能设置permission。这样做的好处是权限设置简易了。在决定路由的时候，就顺手写了权限控制。坏处呢，也很明显，laravel路由的三种方式只能写一种了。就是Route::(method)这样的方式了。
基本决定好了就开干。
路由设计
基本的路由是这样的
Route::post('/admin/validate', ['uses' => 'AdminController@postValidate', 'permissions'=>['admin.validate', 'admin.index']]);
这里在基本的制定路由action之后设置了一个permissions的属性，这个属性设计成数组，因为比如一个post请求，它可能在某个页面会触发，也可能在另外一个页面触发，那么这个post请求就需要同时拥有两个页面路由的权限。
这里使用admin.validate的权限控制，这样，可以将权限分组，admin都是关于admin相关的分组，在数据库中，我就会存储一个二维数组，[admin] => ['validate', 'index']; 存储成二维数组而不是一维的好处呢，一般后台展示是有两个维度的，一个是头部的tab栏，一个是左边的nav栏，就是说这个二维的数组和后台的tab,nav栏是一一对应的。
中间件设计
来源：https://segmentfault.com/a/1190000019310029
0
投稿猜你喜欢
- 本文简单介绍如何使用 Python 的 pyautogui 模块实现鼠标的自动移动以及键盘的自行输入. 该模块不是 Python 自带的,
- 往mysql数据库中插入数据。以前常用INSERT INTO 表名 (列名1,列名2…) VALUES(列值1,列值2);如果在PHP程序中
视频观看视频使用精灵这是我们“使用 Pygame 进行游戏开发”教程系列的第 2 部分。您应该从第- 在主图中背景颜色不知道怎么改，plt.plot()中没有axisbg参数。但是子图可以对plt.subplot的参数做修改，下面是对子图的背
- table.rows集合中是cell对象 cell.innerHTML = "<td>123</td>&q
- TF-IDF（term frequency–inverse document frequency）是一种用于信息检索（information
- Selenium 是一个用于Web应用程序测试的工具。Selenium测试直接运行在浏览器中，就像真正的用户在操作一样。支持的浏览器包括IE
- Python实现AES算法密码学课程老师留的作业，我觉得用python实现更简单，就用python写了一个加解密的程序。程序分成三个部分，一
- 如下所示：enc = OneHotEncoder(categorical_features=np.array([0,1,2]),n_valu
- 作者：bencalie 整理日期：2004年6月15日<xml id="users"> <u
- 最近，某水果手机厂在万众期待中开了一场没有发布万众期待的手机产品的发布会，发布了除手机外的其他一些产品，也包括最新的水果14系统。几天后，更
- Microsoft SQL Server 7.0安全问题Microsoft Corporation【「Microsoft SQL Serve
- 水球图水球图首先是动态的效果，像水流一样波动，所以看起来比较的舒服，一般用于业务里面的完成率，其实和之前的仪表盘有点类似，但是我个人绝对水球
- 一、开发工具Python版本：3.6.4相关模块：DecryptLogin模块；argparse模块；以及一些python自带的模块。二、环
- select先说switch...case...switch...case... 很常用，且很好理解。其作用和if...else...一样。
- 一、新建项目，在主配置文件中，修改以下内容：ALLOWED_HOSTS = ['127.0.0.1','localh
- 最近在工作中涉及到判断服务器所在ip反馈程序使用情况的程序主要要求就是，本机或局域网调试程序时，不反馈其域名（localhost）或ip站长
- 前言在Selenium自动化测试过程中会遇到定位浏览器弹窗的情况，根据弹窗实现原理不同大致可分为以下几种定位方式。1. alert
- 最近在碰到有同学问我，vue父组件怎么使用外部对象，具体例子如下：有组件a：<div @click="onClick&quo
- 这篇文章主要介绍了python连接字符串过程详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以
