laravel 权限管理

Laravel 提供了一些内置的功能来实现权限管理，包括：

1. 中间件（middleware）：可以在请求到达控制器之前拦截请求并对用户进行权限验证。
2. 授权（authorization）：可以在控制器中使用 `Gate` 或 `Policy` 类来判断用户是否有权限执行某个操作。
3. 角色（role）：可以为用户分配角色，然后根据角色来判断用户是否有权限执行某个操作。

下面是一个简单的例子，演示如何使用中间件和授权来实现权限管理：

1. 创建一个中间件 `CheckPermission`：

php artisan make:middleware CheckPermission

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\Auth;

class CheckPermission
{
    public function handle($request, Closure $next, $permission)
    {
        $user = Auth::user();

        if (!$user->hasPermission($permission)) {
            abort(403, 'Unauthorized action.');
        }

        return $next($request);
    }
}

2. 在 `app/Http/Kernel.php` 文件中注册中间件：

protected $routeMiddleware = [
    'auth' => \App\Http\Middleware\Authenticate::class,
    'permission' => \App\Http\Middleware\CheckPermission::class,
];

3. 在路由中使用中间件：

Route::get('/dashboard', function () {
    //
})->middleware(['auth', 'permission:access_dashboard']);

4. 创建一个授权策略 `DashboardPolicy`：

php artisan make:policy DashboardPolicy

<?php

namespace App\Policies;

use App\User;
use Illuminate\Auth\Access\HandlesAuthorization;

class DashboardPolicy
{
    use HandlesAuthorization;

    public function access(User $user)
    {
        return $user->hasPermission('access_dashboard');
    }
}

5. 在控制器中使用授权策略：

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Gate;

class DashboardController extends Controller
{
    public function index()
    {
        // 使用 Gate 类
        if (Gate::denies('access', auth()->user())) {
            abort(403, 'Unauthorized action.');
        }

        // 使用 Policy 类
        $this->authorize('access', auth()->user());

        return view('dashboard');
    }
}

这些都是 Laravel 中实现权限管理的基本方法，具体实现方式可以根据实际需求进行调整。