Laravel Nova 中的用户管理； 允许创建用户，但仅限于某些角色

Question

我有 2 个模型：用户和角色。 一个用户属于许多角色，使用 pivot 表 user_role 链接它们。

我有三个角色：管理员 > 经理 > 员工。

我想要：

1. 经理只能查看/创建/更新/删除员工用户。
2. 管理员查看/创建/更新/删除任何角色的任何用户。

这似乎是一个常见问题，但我很难在 Nova 中使用 Laravel 策略来实现这一点。 （这确实需要在 Nova 中进行管理。）

用户 model：

namespace App;

use Illuminate\Notifications\Notifiable;
use Illuminate\Foundation\Auth\User as Authenticatable;
use \App\Role;

class User extends Authenticatable
{
    use Notifiable;

    public function roles()
    {
        return $this->belongsToMany(Role::class)->using('App\RoleUser');
    }

    /**
     * The attributes that are mass assignable.
     *
     * @var array
     */
    protected $fillable = [
        'name', 'email', 'password',
    ];

    /**
     * The attributes that should be hidden for arrays.
     *
     * @var array
     */
    protected $hidden = [
        'password', 'remember_token',
    ];
}

角色 model：

<?php

namespace App;

use Illuminate\Database\Eloquent\Model;
use \App\User;

class Role extends Model
{
    public function users()
    {
        return $this->belongsToMany(User::class)->using('App\RoleUser');
    }

}

在我的用户策略中，我正在尝试类似以下的操作，以仅在经过身份验证的用户是经理时才显示员工用户。

public function before(User $user, $ability)
{
    if (count($user->roles->whereInStrict('name', 'Admin')) > 0) {
        return true;
    }
}

public function view(User $user, User $user2)
{
    if (count($user->roles->whereInStrict('name', 'Manager')) > 0 && count($user2->roles->whereInStrict('name', 'Employee')) > 0) {
        return true;
    }
    return false;
}

但是，这会在“用户”资源页面上向登录的经理公开一个管理员列表。 我真的不知道这是否是一个好方法。 我需要重新考虑整个设置吗？ 有没有我不知道的更清洁/更简单的方法？ 同样，这必须与 Nova 一起使用。 任何关于这方面的建议都会很棒，谢谢-