7

そのため、アプリケーションのリソースに権限を付与するためのlaravelポリシーの使用について読んでいましたが、チュートリアルに従っても問題があるようです。

'Admin' または 'Broker' のEntrustロールを持つ他のユーザー以外は HTTP リクエスト経由で作成できないユーザー モデルがあります。私が理解し、ユーザーのインデックス作成などの他のアクションで機能させることに成功したのは次のとおりです。

AuthServiceProvider.phpプライベート配列の内部に、$policiesその User クラスをそのUserPolicyようなクラスで登録しました

class AuthServiceProvider extends ServiceProvider {

    protected $policies = [
        'App\Model' => 'App\Policies\ModelPolicy',
        User::class => UserPolicy::class,
        Insured::class => InsuredPolicy::class
    ];

    public function boot(GateContract $gate)
    {
        $this->registerPolicies($gate);
    }
}

UserPolicy コントローラー クラスを定義します。

class UserPolicy {

    use HandlesAuthorization;

    protected $user;

    public function __construct(User $user) {
        $this->user = $user;
    }

    public function index(User $user) {
        $is_authorized = $user->hasRole('Admin');
        return $is_authorized;
    }

    public function show(User $user, User $user_res) {

        $is_authorized = ($user->id == $user_res->id);
        return $is_authorized;    
    }

    public function store() {
        $is_authorized = $user->hasRole('Admin');
        return $is_authorized;
    }
}

次に、UserControllerクラス内で、重要なアクションを実行する前に、this->authorize()チェックを使用して、ユーザーの権限に応じて停止または続行します

class UserController extends Controller
{

    public function index()
    {
        //temporary authentication here
        $users = User::all();
        $this->authorize('index', User::class);
        return $users;
    }

    public function show($id)
    {
        $user = User::find($id);
        $this->authorize('show', $user);
        return $user;
    }

    public function store(Request $request) {


        $user = new User;
        $user->name = $request->get('name');
        $user->email = $request->get('email');
        $user->password = \Hash::make($request->get('password'));

        $this->authorize('store', User::class);

        $user->save();

        return $user;

    }
}

問題は、$this->authorize()例外を返す store アクションでプロセスが常に停止することです: このアクションは許可されていません。

authorize() の引数について複数のバリエーションを試しましたが、 index アクションのように機能させることができません

4

1 に答える 1

5

store()あなたの機能では、UserPolicy::classユーザーモデルオブジェクトを渡していません:

public function store(User $user) {
   $is_authorized = $user->hasRole('Admin');
   return true;
}

引数がありませんUser $user。

たぶんこれが問題の原因です。

于 2016-10-29T12:32:43.833 に答える