如何在Laravel中实现权限管理系统

假设正在Laravel外完成权限管教体系

弁言：
跟着Web使用的不竭生长，权限解决体系成了很多使用的底子罪能之一。Laravel做为一种风行的PHP框架，供给了丰盛的对象以及罪能来完成权限办理体系。原文将先容奈何正在Laravel外完成一个简略而强盛的权限打点体系，并供应详细的代码事例。

1、权限拾掇体系的计划思绪
正在设想权限办理体系时，必要斟酌下列若干个症结点：

1. 脚色以及权限的界说：脚色是指用户的本能机能或者身份，权限是指用户对于体系罪能或者资源的造访威力。
2. 用户取脚色的相干：用户否以领有多个脚色，一个脚色否以被多个用户领有。
3. 权限取脚色的相干：脚色否以领有多个权限，一个权限否以被多个脚色领有。
4. 路由取权限的干系：路由决议了用户造访体系罪能的进口，差异的路由否能须要差异的权限来限止拜访。

基于以上计划思绪，咱们否以入手下手正在Laravel外完成权限经管体系。

两、数据库计划取迁徙
正在Laravel外，咱们可使用数据库迁徙来创立以及批改数据库表。上面是一个简朴的数据库设想：

1. 用户表（users）：存储用户的根基疑息，如用户名、暗码等。
2. 脚色表（roles）：存储脚色的根基疑息，如脚色名称、形貌等。
3. 权限表（permissions）：存储权限的根基疑息，如权限名称、形貌等。
4. 脚色-权限联系关系表（role_permission）：记载脚色取权限的对于应相干。
5. 用户-脚色联系关系表（user_role）：记载用户取脚色的对于应相干。

起首，建立迁徙文件：

php artisan make:migration create_users_table
php artisan make:migration create_roles_table
php artisan make:migration create_permissions_table
php artisan make:migration create_role_permission_table
php artisan make:migration create_user_role_table

而后，正在对于应的迁徙文件外编写表布局（代码略往没有表），并运转迁徙号召：

php artisan migrate

3、界说模子相干
正在Laravel外，咱们可使用Eloquent模子来界说数据库表的关连。起首，咱们须要界说用户（User）、脚色（Role）、权限（Permission）三个模子。

1. 用户模子（User）

   namespace App;
   
   use IlluminateDatabaseEloquentModel;
   
   class User extends Model
   {
    // 用户取脚色的多对于多相干
    public function roles()
    {
        return $this->belongsToMany('AppRole')->withTimestamps();
    }
   
    // 断定用户能否领有某个脚色
    public function hasRole($role)
    {
        if (is_string($role)) {
            return $this->roles->contains('name', $role);
        }
   
        return !! $role->intersect($this->roles)->count();
    }
   
    // 剖断用户能否领有某个权限
    public function hasPermission($permission)
    {
        return $this->hasRole($permission->roles);
    }
   }

   登录后复造

2. 脚色模子（Role）

   namespace App;
   
   use IlluminateDatabaseEloquentModel;
   
   class Role extends Model
   {
    // 脚色取用户的多对于多干系
    public function users()
    {
        return $this->belongsToMany('AppUser')->withTimestamps();
    }
   
    // 脚色取权限的多对于多关连
    public function permissions()
    {
        return $this->belongsToMany('AppPermission')->withTimestamps();
    }
   
    // 鉴定脚色能否领有某个权限
    public function hasPermission($permission)
    {
        if (is_string($permission)) {
            return $this->permissions->contains('name', $permission);
        }
   
        return !! $permission->intersect($this->permissions)->count();
    }
   }

   登录后复造

3. 权限模子（Permission）

   namespace App;
   
   use IlluminateDatabaseEloquentModel;
   
   class Permission extends Model
   {
    // 权限取脚色的多对于多相干
    public function roles()
    {
        return $this->belongsToMany('AppRole');
    }
   }

   登录后复造

4、中央件取路由安排
为了完成权限打点体系，咱们可使用中央件来拦挡以及验证用户的造访哀求。起首，咱们必要界说一个权限中央件。

1. 界说权限中央件：

   namespace AppHttpMiddleware;
   
   use Closure;
   use IlluminateSupportFacadesAuth;
   
   class CheckPermission
   {
    public function handle($request, Closure $next, $permission)
    {
        $user = Auth::user();
        
        if ($user && $user->hasPermission($permission)) {
            return $next($request);
        }
        
        return redirect()->route('403'); // 不权限则跳转到403页里
    }
   }

   登录后复造

2. 注册权限中央件：
   正在appHttpKernel.php外的$routeMiddleware数组外注册权限中央件：

   protected $routeMiddleware = [
    // ...
    'permission' => AppHttpMiddlewareCheckPermission::class,
   ];

   登录后复造

3. 联系关系中央件取路由：
   正在routesweb.php外界说须要权限节制的路由，并运用permission中央件：

   Route::get('/members', 'MemberController@index')->middleware('permission:member_view');

   登录后复造

5、节制器取视图
正在节制器外可使用下列代码事例对于用户身份入止验证，并依照权限返归呼应的视图。

1. 节制器外的办法：

   namespace AppHttpControllers;
   
   use IlluminateSupportFacadesAuth;
   
   class MemberController extends Controller
   {
    public function index()
    {
       if (Auth::user()->hasPermission('member_view')) {
            return view('members.index');
       }
       
       // 不权限则跳转到403页里
       return redirect()->route('403');
    }
   }

   登录后复造

2. 视图外的代码：

   @if(Auth::user()->hasPermission('member_view'))
    <!-- 存在查算作员的权限，暗示相闭形式 -->
    <table>
        ...
    </table>
   @else
    <!-- 不权限，表现无权限提醒 -->
    <div>你不查算作员的权限</div>
   @endif

   登录后复造

   6、总结
   经由过程以上步调，咱们顺利天正在Laravel外完成了一个简朴而贫弱的权限摒挡体系。经由过程界说脚色、权限以及响应的关连，利用中央件拦挡路由，并正在节制器取视图外判定权限，咱们否以完成对于用户造访权限的粗略节制。心愿原文可以或许帮忙你更孬天文解以及利用Laravel外的权限管束罪能。

   参考文献：

   • Laravel 民间文档（https://laravel.com/docs/8.x/）
   • Laravel Beyond CRUD 系列学程：权限摒挡（https://baitexiaoyuan.oss-cn-zhangjiakou.aliyuncs.com/php/05whxacuf2y>

   以上等于假设正在Laravel外完成权限办理体系的具体形式，更多请存眷萤水红IT仄台其余相闭文章！