我试图在Laravel5.2中创建自定义授权和身份验证。
因此,在我的路由文件中,首先我使用auth 中间件检查用户是否经过身份验证。
Route::group(['middleware' => ['auth']], function () {
});我有3个用户角色。
1.visitor
2.manager
3.admin
对于管理员和管理员,我有两个中间件。
ManagerMiddleware (经理)和AminMiddleware (管理)
对于特定的函数,我想提供对管理和管理器的访问权。
为此,我使用了以下代码
Route::group(['middleware' => ['auth']], function () {
Route::group(['middleware' => ['admin','manager']], function () {
Route::get('test','TestController@index')
});
});当然不起作用了。第二,中间件检查管理和管理器,但是它失败了,因为用户只属于特定角色。
所以我想在或中使用['middleware' => ['admin','manager']]
在拉拉维尔有办法吗?
发布于 2016-02-23 09:49:24
为什么不直接调用管理中间件:
Route::group(['middleware' => ['auth']], function () {
Route::group(['middleware' => ['admin']], function () {
Route::get('test','TestController@index')
});
});如果用户将其注册为下一个请求的管理流程,如果没有,请调用管理中间件:
class AdminMiddleware
{
public function handle($request, Closure $next)
{
if (isAdmin())
return $next($request);
//If not admin call to ManagerMiddleware
return app(ManagerMiddleware::class)->handle($request, function ($request) use ($next) {
if (isManager())
return $next($request);
//if neither admin nor manager reject request
return redirect()->home();
});
}
}或者以相反的方式检查它,首先是管理员,然后是admin,这样您仍然可以独立地使用管理权限。我不知道这个解决方案是否方便,这就是我现在要做的。
https://stackoverflow.com/questions/35548315
复制相似问题