在Laravel中处理不同类型的用户角色

Question

我有一个Web项目，其中包含3种类型的用户，例如root admin，super admin和kitchen admin。 每个用户或角色具有不同的功能：root管理员将创建超级管理员和其他小功能，超级管理员将创建厨房管理员和其他功能的方式相同，而厨房管理员具有自己的功能，例如处理订单。

我想知道为每个用户创建单独的laravel设置是一个好主意，还是可以在一个laravel设置中开发所有这些用户？

由于我是laravel的新手，因此，在此方面取得很小的进步会很有帮助。

Answer 1

您可以为每个用户进行单独的设置。 那行得通。 但是这也很难维护，您可能必须编写一些函数3次（登录，注销，CRUD等）。

但是，您可以使用授权创建单个项目。 开箱即用，Laravel为您提供了一种简单的方法，可以通过Gate授权和限制某些操作，或者通过Policy限制模型。 您还可以通过Middleware限制URL。 看到您有3种不同的限制动作的方式。

我个人偏好Policy因为它与模型绑定。 您具有权限列表，并为每个角色分配权限，例如：'create_sys_admin'。 然后将此权限链接到“ root_admin”角色。 因此，在您的政策中，您可以编写：

public function createSysAdmin(User $user) {
    return $user->role->permissions->contains('create_sys_admin');
}

定义了策略后，我们可以在控制器中检查propser权限。 在控制器的任何功能中，您始终可以检查适当的权限

if ( Auth::user()->cant('create_sys_admin', User::class) ) {
    return redirect()->back()->withErrors(['authorization' => 'You are not authorized to perform that action']);
}

那只是一种方式。 如前所述，您也有盖茨和中间件。 在此处阅读更多信息： https : //laravel.com/docs/5.4/authorization

如果您想制作一些东西，可以使用此包： https : //github.com/Zizaco/entrust 。