Laravel 编码技巧 授权

2023-02-16 17:10 更新

一次检查多个权限

除了 @can Blade 指令外,你知道可以用 @canany 指令一次检查多个权限吗?

@canany(['update', 'view', 'delete'], $post)
    // 当前用户可以修改,查看,或者删除帖子
@elsecanany(['create'], \App\Post::class)
    // 当前用户可以创建帖子
@endcanany

更多关于用户注册的事件

希望在新用户注册后执行一些操作? 转到 app/Providers/EventServiceProvider.php 和 添加更多的监听类,然后在 $event->user 对象中实现 handle() 方法。

class EventServiceProvider extends ServiceProvider
{
    protected $listen = [
        Registered::class => [
            SendEmailVerificationNotification::class,

            // 您可以在这里添加任何Listener类
            // 在该类中使用handle()方法
        ],
    ];

你知道 Auth::once ()?

你可以用用户登录一个请求,使用方法 Auth::once()

不会使用任何会话或 cookie,这意味着该方法在构建无状态 API 时可能很有帮助。

if (Auth::once($credentials)) {
    //
}

更改用户密码更新的 API 令牌

当用户的密码更改时,可以方便地更改用户的 API 令牌。

模型:

public function setPasswordAttribute($value)
{
    $this->attributes['password'] = $value;
    $this->attributes['api_token'] = Str::random(100);
}

覆盖超级管理员的权限

如果你已经定义了网关(Gates)但是又想要覆盖超级管理员的所有权限。 给超级管理员所有权限,你可以在 AuthServiceProvider.php 文件中用 Gate::before() 语句拦截网关(Gates)。

// 拦截任何一个网关,检查它是否是超级管理员
Gate::before(function($user, $ability) {
    if ($user->is_super_admin == 1) {
        return true;
    }
});

// 或者你使用一些权限包
Gate::before(function($user, $ability) {
    if ($user->hasPermission('root')) {
        return true;
    }
});


以上内容是否对您有帮助:
在线笔记
App下载
App下载

扫描二维码

下载编程狮App

公众号
微信公众号

编程狮公众号