如何阻止相同類型的用戶訪問Laravel中的其他數據？

Question

我的項目有兩種類型的用戶，管理員和客戶。 我需要阻止客戶端通過URL傳遞ID來訪問其他客戶端詳細信息，如下所述。 在這個客戶中，有兩個類別，高級客戶和客戶客戶。 這里我也需要上面的功能。 我使用過濾器將管理員和客戶端路由到不同的儀表板。 我的filter.php文件如下所示。

Route::filter('auth', function()
{
    if (Auth::guest())
    {
        if (Request::ajax())
        {
            return Response::make('Unauthorized', 401);
        }
        else
        {
            return Redirect::route('home');
        }
    }
});

Route::filter('admin', function()
{
    if (Auth::user()->isAdmin != 0) return Redirect::route('getLogout');
});
Route::filter('client', function()
{
    if (Auth::user()->isAdmin != 1) return Redirect::route('getLogout');
});

Thsi工作正常。

但是，如果客戶端嘗試通過URL訪問其他客戶端詳細信息，他將獲得它。 例如，在我的項目中有一個訪問客戶端配置文件的URL。 這是通過像“localhost / public / profile / {id}”這樣的url傳遞客戶端ID來完成的。 route.php文件的一部分如下。

Route::group(array('before' => 'auth'), function()
{
     Route::group(array('before' => 'auth|client'), function() 
     {
        Route::get('profile/{id}', array('uses' => 'ClientController@viewProfile', 'as' =>'viewProfile'));
     });
});

如何使用過濾器或其他方法阻止客戶端訪問其他客戶端配置文件？ 我嘗試在控制器中指定，但它看起來不太好。

同樣在我的客戶中，有兩種類型的客戶。 高級客戶和客戶。 這些類型在名為Client的模型中為表名為clients的客戶端指定。 在clients表中有一個名為type的字段。 我需要阻止訪客客戶端訪問高級客戶端可以訪問的某些URL。

誰能幫忙？

Answer 1

基本思路是創建一個自定義過濾器 ，獲取當前用戶的ID，將其與請求中的用戶ID進行比較，然后采取必要的操作，這可能是重定向到其他地方。 將此包裹在您希望其影響的任何路線周圍。

過濾器看起來像這樣：

Route::filter('profile_access', function($route, $request, $value)
{
    $requestedId = $route->getParameter('id');
    $userId = MyUserService::getCurrentUser()->getId();

    // compare and redirect...
});