要实现不同租户基于不同权限集的Laravel用户,可以使用角色和权限的概念来进行管理。下面是一个解决方法的示例代码:
// 创建 users 表格
Schema::create('users', function (Blueprint $table) {
$table->bigIncrements('id');
$table->string('name');
$table->string('email')->unique();
$table->string('password');
$table->rememberToken();
$table->timestamps();
});
// 创建 roles 表格
Schema::create('roles', function (Blueprint $table) {
$table->bigIncrements('id');
$table->string('name')->unique();
$table->timestamps();
});
// 创建 permissions 表格
Schema::create('permissions', function (Blueprint $table) {
$table->bigIncrements('id');
$table->string('name')->unique();
$table->timestamps();
});
// 创建角色-权限关联表格
Schema::create('role_permission', function (Blueprint $table) {
$table->bigIncrements('id');
$table->unsignedBigInteger('role_id');
$table->unsignedBigInteger('permission_id');
$table->timestamps();
});
// User 模型
class User extends Authenticatable
{
use Notifiable;
public function roles()
{
return $this->belongsToMany(Role::class);
}
}
// Role 模型
class Role extends Model
{
public function users()
{
return $this->belongsToMany(User::class);
}
public function permissions()
{
return $this->belongsToMany(Permission::class);
}
}
// Permission 模型
class Permission extends Model
{
public function roles()
{
return $this->belongsToMany(Role::class);
}
}
// 创建 CheckRole 中间件
php artisan make:middleware CheckRole
在中间件的 handle
方法中,我们可以检查用户是否具有访问该路由所需的权限。
// CheckRole 中间件
public function handle($request, Closure $next, $role)
{
if (!auth()->user()->hasRole($role)) {
abort(403, 'Unauthorized');
}
return $next($request);
}
Route::get('/admin', function () {
// 该路由需要管理员权限
})->middleware('checkrole:admin');
User
模型中添加一些辅助方法。// User 模型
public function hasRole($role)
{
return $this->roles->contains('name', $role);
}
public function giveRole($role)
{
$role = Role::firstOrCreate(['name' => $role]);
$this->roles()->syncWithoutDetaching($role);
}
public function revokeRole($role)
{
$role = Role::where('name', $role)->first();
$this->roles()->detach($role);
}
public function hasPermission($permission)
{
foreach ($this->roles as $role) {
if ($role->permissions->contains('name', $permission)) {
return true;
}
}
return false;
}
这样,我们就可以通过调用这些辅助方法来操作用户的角色和权限了。
$user = User::find(1);
$user->giveRole('admin');
$user->hasRole('admin'); // true
$user->revokeRole('admin');
$user->hasRole('admin'); // false
以上是一个基本的解决方案,可以根据实际需