Проверка авторизации в Laravel 5.2

Question

Мои роли динамичны, а их разрешения пользователя также являются динамическими. У меня есть два подхода к проверке, разрешен ли пользователю доступ к определенной странице.

подход 1

class BaseController extends Controller 
{ 
    public function __construct() { 
     if(!\Auth::user()->IsPredefined) { 
      $result = $this->ValidateAuthorization(); 
      if(!$result) { 
       \Auth::logout(); 
       return redirect()->route("login"); 
      } 
     } 
    } 

    private function ValidateAuthorization() { 
     $ActionName = \Route::getCurrentRoute()->getPath(); 
     switch ($ActionName) { 
      case "ChangePassword": 
       $ModuleID = ModuleEnum::AccountManagemenet; 
       $ActionID = AccountActionEnum::ChangePassword; 
       return CheckUsePermissions($ModuleID, $ActionID);    
     } 
    } 

    private function CheckUsePermissions($ModuleID, $ActionID) { 
     $User = MySession::UserPermissions(); 
     foreach($User->UserRolePermissions as $UserRolePermission) { 
      $CurrentActionID = $UserRolePermission->RolePermission->Permission->ActionID; 
      $CurrentModuleID = $UserRolePermission->RolePermission->Permission->ModuleID; 
      if($CurrentActionID == $ActionID && $CurrentModuleID == $ModuleID && 
        $UserRolePermission->IsActive == true) { 
       return true; 
      } 
     } 
     return false; 
    } 
} 

подход 2

метод использования Авторизоваться в классе Request

public function authorize() 
{ 
    return true; 
} 

Путаница

1. Если подход 2 хорош, должен ли я создавать класс Request для каждого Get, Put, Delete и POST?
2. Есть ли лучший подход для проверки авторизации?

Answer 1

для динамических ролей я сделать что-то вроде этого:

Пусть Предположим, у меня есть следующие разрешения:

1. управлять пользователями
2. Управление CMS
3. Управление Отели
4. Управление пакетами
5. Управление ролями

Теперь Super Admin (кто очевидно, имеет все перечисленные выше разрешения) может создать роль, скажем, Hotel Manager и назначить разрешение только для Manage Hotels.

Теперь для маршрута, как:

Route::get('/admin/hotels', 'HotelsController@index')->name('admin.hotels.index'); 

Я положил его в Route Group с промежуточным слоем в нем:

Route::group(['prefix' => '/admin/hotels', 'middleware' => ['permission:manage_hotels']], function() { 
    Route::get('/', 'HotelsController@index')->name('admin.hotels.index'); 
    Route::post('/', 'HotelsController@create')->name('admin.hotels.create'); 
}); 

Тогда я создать Permission промежуточное программное обеспечение:

class Permission 
{ 
    public function handle($request, Closure $next, $permission) 
    { 
    //if not super admin (super admin role_id is 1) 
    if(auth()->user()->role_id != 1) { 
    //explode extra param passed to this middleware (here manage_hotels) 
    $permission_array = explode('_', $permission); 

    foreach ($permission_array as $key => $value) { 
    $permission_array[$key] = ucfirst($value); 
    } 

    $permission_name = implode(' ', $permission_array); 

    $permitted = auth()->user()->role->permissions()->where('name', $permission_name)->first(); 

    if(! $permitted) { 
    return redirect()->route('admin.dashboard')->withErrors(['error' => ['message' => 'You are not allowed to perform this action.']]); 
    } 
    } 

    return $next($request); 
    } 
} 

Конечно, вам необходимо обернуть эти маршруты в Admin Middleware, который обеспечит вход пользователя в систему и будет иметь роль администратора.

Answer 2

Вы должны использовать промежуточное программное обеспечение и использовать в маршрутах

Route::group(['middleware' => ['auth', 'admin']], function() { }); 

Или вы можете использовать в каждом конструкторе контроллера

public function __construct() 
{ 
    $this->middleware('auth'); 
    $this->middleware('admin'); 
} 

Администратор промежуточного слоя, как

class AdminAuthenticate 
{ 
    /** 
    * Handle an incoming request. 
    * 
    * @param \Illuminate\Http\Request $request 
    * @param \Closure $next 
    * @return mixed 
    */ 
    public function handle($request, Closure $next) 
    { 
     if (Auth::check()) { 
      if (Auth::user()->IsPredefined) { 
       $result = $this->ValidateAuthorization(); 
       if(!$result) { 
         return redirect('/logout'); 
       } 
      } 
     } 
     return $next($request); 
    } 
}