当前位置:首页 > CMS教程 > 其它CMS > 列表

Laravel5.1框架自带权限控制系统 ACL用法分析

发布:smiling 来源: PHP粉丝网  添加日期:2022-01-26 09:46:59 浏览: 评论:0 

这篇文章主要介绍了Laravel5.1框架自带权限控制系统 ACL用法,结合实例形式分析了laravel5.1相关的角色创建、权限分配等相关操作技巧,需要的朋友可以参考下。

本文实例讲述了Laravel5.1框架自带权限控制系统 ACL用法,分享给大家供大家参考,具体如下:

Laravel在5.1.11版本中加入了Authorization,可以让用户自定义权限,今天分享一种定义权限系统的方法。

1. 创建角色与权限表

使用命令行创建角色与权限表:

php artisan make:migration create_permissions_and_roles --create=permissions

之后打开刚刚创建的文件,填入下面的代码:

  1. public function up() 
  2. Schema::create('roles'function (Blueprint $table) { 
  3. $table->increments('id'); 
  4. $table->string('name'); 
  5. $table->string('label'); 
  6. $table->string('description')->nullable(); 
  7. $table->timestamps(); 
  8. }); 
  9. Schema::create('permissions'function (Blueprint $table) { 
  10. $table->increments('id'); 
  11. $table->string('name'); 
  12. $table->string('label'); 
  13. $table->string('description')->nullable(); 
  14. $table->timestamps(); 
  15. }); 
  16. Schema::create('permission_role'function (Blueprint $table) { 
  17. $table->integer('permission_id')->unsigned(); 
  18. $table->integer('role_id')->unsigned(); 
  19. $table->foreign('permission_id'
  20. ->references('id'
  21. ->on('permissions'
  22. ->onDelete('cascade'); 
  23. $table->foreign('role_id'
  24. ->references('id'
  25. ->on('roles'
  26. ->onDelete('cascade'); 
  27. $table->primary(['permission_id''role_id']); 
  28. }); 
  29. Schema::create('role_user'function (Blueprint $table) { 
  30. $table->integer('user_id')->unsigned(); 
  31. $table->integer('role_id')->unsigned(); 
  32. $table->foreign('role_id'
  33. ->references('id'
  34. ->on('roles'
  35. ->onDelete('cascade'); 
  36. $table->foreign('user_id'
  37. ->references('id'
  38. ->on('users'
  39. ->onDelete('cascade'); 
  40. $table->primary(['role_id''user_id']); 
  41. }); 
  42. public function down() 
  43. Schema::drop('roles'); 
  44. Schema::drop('permissions'); 
  45. Schema::drop('permission_role'); 
  46. Schema::drop('role_user'); 

上面的代码会创建角色表、权限表、角色与权限的中间表以及角色与用户的中间表。

2. 创建模型

接下来使用命令行分别创建角色与权限模型:

php artisan make:model Permission

php artisan make:model Role

然后分别打开Permission.php、Role.php 以及 User.php ,加入下面的代码:

  1. // Permissions.php 
  2. public function roles() 
  3. return $this->belongsToMany(Role::class); 
  4.  
  5. // Role.php 
  6. public function permissions() 
  7. return $this->belongsToMany(Permission::class); 
  8. //给角色添加权限 
  9. public function givePermissionTo($permission
  10. return $this->permissions()->save($permission); 
  11.  
  12. // User.php 
  13. public function roles() 
  14. return $this->belongsToMany(Role::class); 
  15. // 判断用户是否具有某个角色 
  16. public function hasRole($role
  17. if (is_string($role)) { 
  18. return $this->roles->contains('name'$role); 
  19. return !! $role->intersect($this->roles)->count(); 
  20. // 判断用户是否具有某权限 
  21. public function hasPermission($permission
  22. return $this->hasRole($permission->roles); 
  23. // 给用户分配角色 
  24. public function assignRole($role
  25. return $this->roles()->save( 
  26. Role::whereName($role)->firstOrFail() 
  27. ); 

上面的代码实现了给角色分配权限及给用户分配角色,然后还提供了判断用户是否具有某角色及某权限的方法。

之后就给使用Laravel提供的Authorization来定义权限控制了,打开 /app/Providers/AuthServiceProvider.php 文件,在 boot() 中添加代码:

  1. public function boot(GateContract $gate
  2. parent::registerPolicies($gate); 
  3. $permissions = \App\Permission::with('roles')->get(); 
  4. foreach ($permissions as $permission) { 
  5. $gate->define($permission->name, function($useruse ($permission) { 
  6. return $user->hasPermission($permission); 
  7. }); 

通过上面的方法就定义好了各个权限,下面就该填充数据了。

3. 填充数据

为方便起见,这里使用 tinker 命令行工具来添加几条测试数据:

php artisan tinker

之后进入命令行,依次输入下列命令:

  1. // 改变命名空间位置,避免下面每次都要输入 App 
  2. namespace App 
  3. // 创建权限 
  4. $permission_edit = new Permission 
  5. $permission_edit->name = 'edit-post' 
  6. $permission_edit->label = 'Can edit post' 
  7. $permission_edit->save() 
  8. $permission_delete = new Permission 
  9. $permission_delete->name = 'delete-post' 
  10. $permission_delete->label = 'Can delete post' 
  11. $permission_delete->save() 
  12. // 创建角色 
  13. $role_editor = new Role 
  14. $role_editor->name = 'editor'
  15. $role_editor->label = 'The editor of the site'
  16. $role_editor->save() 
  17. $role_editor->givePermissionTo($permission_edit
  18. $role_admin = new Role 
  19. $role_admin->name = 'admin'
  20. $role_admin->label = 'The admin of the site'
  21. $role_admin->save() 
  22. // 给角色分配权限 
  23. $role_admin->givePermissionTo($permission_edit
  24. $role_admin->givePermissionTo($permission_delete
  25. // 创建用户 
  26. $editor = factory(User::class)->create() 
  27. // 给用户分配角色 
  28. $editor->assignRole($role_editor->name) 
  29. $admin = factory(User::class)->create() 
  30. $admin->assignRole($role_admin->name) 

上面我们创建了两个权限:edit-post 和 delete-post,然后创建了 editor 和 admin 两个角色,editor 角色拥有 edit-post 的权限,而 admin 两个权限都有。之后生成了两个用户,分别给他们分配了 editor 和 admin 的角色,即:ID 1 用户拥有 editor 角色,因此只有 edit-post 权限,而 ID 2 用户拥有 admin 角色,因此具有 edit-post 和 delete-post 权限。下面我们来验证下是否正确。

打开 routes.php 文件:

  1. Route::get('/'function () { 
  2. $user = Auth::loginUsingId(1); 
  3. return view('welcome'); 
  4. }) 

上面我们先验证 ID 1 用户的权限,然后修改 /resources/views/welcome.blade.php 文件:

  1. <!DOCTYPE html> 
  2. <html> 
  3. <head> 
  4. <title>Laravel</title> 
  5. </head> 
  6. <body> 
  7. <h1>权限测试</h1> 
  8. <p> 
  9. @can('edit-post'
  10. <a href="#" rel="external nofollow" rel="external nofollow" >Edit Post</a> 
  11. @endcan 
  12. </p> 
  13. <p> 
  14. @can('delete-post'
  15. <a href="#" rel="external nofollow" rel="external nofollow" >Delete Post</a> 
  16. @endcan 
  17. </p> 
  18. </body> 
  19. </html> 

在视图中我们通过 Laravel 提供的 @can 方法来判断用户是否具有某权限。

打开浏览器,访问上面定义的路由,可以看到视图中只出现了 Edit Post 链接,之后我们修改路由中用户ID为 2 ,然后再次刷新浏览器,可以看到,这次同时出现了 Edit Post 和 Delete Post 两个链接,说明我们定义的权限控制起作用了。

Laravel5.1权限控制 ACL

Tags: Laravel5.1权限控制 ACL

分享到: