Laravel权限管理之安装教程

laravel安装权限管理

Laravel是一款非常流行的PHP开发框架，它提供了很多方便的工具和组件，可以大大提高开发效率。在开发应用程序的过程中，很多时候需要进行用户权限管理。Laravel提供了非常方便的权限管理功能，可以帮助我们快速和安全地实现权限控制。

本文将从以下几个方面介绍Laravel权限管理的安装和配置：

安装Laravel权限管理组件

数据库迁移

用户认证

角色和权限管理

中间件

路由保护

一、安装Laravel权限管理组件

在Laravel中，我们可以通过composer安装spatie/laravel-permission组件来实现权限管理功能。我们可以在项目的根目录下执行以下命令来安装这个组件：

composer require spatie/laravel-permission

安装完成之后，我们需要在config/app.php文件中添加这个组件的服务提供者：

'providers' =>
[
// ...
SpatiePermissionPermissionServiceProvider::class,
],

同时，在同一个文件中添加这个组件的门面：

'aliases' =>
[
// ...
'Permission' =>
SpatiePermissionFacadesPermission::class,
'Role' =>
SpatiePermissionFacadesRole::class,
],

二、数据库迁移

在安装完组件以后，我们需要运行数据库迁移以创建权限相关的表。我们可以在使用artisan命令生成数据库迁移文件：

php artisan make:migration create_permission_tables

然后，打开生成的迁移文件，添加以下代码：

class CreatePermissionTables extends Migration
{
public function up()
{
Schema::create('permissions', function (Blueprint $table) {
$table->
increments('id');

$table->
string('name');

$table->
string('guard_name');

$table->
timestamps();

});


Schema::create('roles', function (Blueprint $table) {
$table->
increments('id');

$table->
string('name');

$table->
string('guard_name');

$table->
timestamps();

});


Schema::create('model_has_roles', function (Blueprint $table) {
$table->
integer('role_id')->
unsigned();

$table->
morphs('model');

$table->
string('model_type')->
nullable();

$table->
string('guard_name');

$table->
foreign('role_id')->
references('id')->
on('roles')
->
onDelete('cascade');

$table->
primary(['role_id', 'model_id', 'model_type']);

});


Schema::create('model_has_permissions', function (Blueprint $table) {
$table->
integer('permission_id')->
unsigned();

$table->
morphs('model');

$table->
string('model_type')->
nullable();

$table->
string('guard_name');

$table->
foreign('permission_id')->
references('id')->
on('permissions')
->
onDelete('cascade');

$table->
primary(['permission_id', 'model_id', 'model_type']);

});


Schema::create('role_has_permissions', function (Blueprint $table) {
$table->
integer('permission_id')->
unsigned();

$table->
integer('role_id')->
unsigned();

$table->
string('guard_name');

$table->
foreign('permission_id')->
references('id')->
on('permissions')
->
onDelete('cascade');

$table->
foreign('role_id')->
references('id')->
on('roles')
->
onDelete('cascade');

$table->
primary(['permission_id', 'role_id']);

});

}

public function down()
{
Schema::dropIfExists('permissions');

Schema::dropIfExists('roles');

Schema::dropIfExists('model_has_roles');

Schema::dropIfExists('model_has_permissions');

Schema::dropIfExists('role_has_permissions');

}
}

然后，我们就可以运行迁移命令了：

php artisan migrate

这样，相关的表就会被创建到数据库中。

三、用户认证

接下来，我们需要在应用中实现用户认证功能。Laravel已经为我们提供了很方便的用户认证系统，我们只需要运行以下命令：

php artisan make:auth

这个命令会生成一个包含用户登录、注册、修改密码等功能的页面。我们可以通过这些操作来创建和管理用户。

四、角色和权限管理

在Laravel权限管理中，角色和权限是非常重要的概念。我们可以通过角色和权限来定义用户的访问控制规则。

创建角色

我们可以使用Role门面来创建角色。例如：

use SpatiePermissionModelsRole;


$role = Role::create(['name' =>
'admin']);

上面的代码将创建一个名为“admin”的角色。

创建权限

同样的，我们可以使用Permission门面来创建权限：

use SpatiePermissionModelsPermission;


$permission = Permission::create(['name' =>
'create posts']);

上面的代码将创建一个名为“create posts”的权限。

给角色授权

现在我们有了角色和权限，我们还需要将权限授予给角色。我们可以使用角色的givePermissionTo方法来完成：

$role = Role::findByName('admin');

$permission = Permission::findByName('create posts');

$role->
givePermissionTo($permission);

检查用户是否具有权限

现在我们已经定义了角色和权限，我们可以使用Laravel权限管理提供的can方法来检查用户是否具有权限。例如：

$user->
can('create posts');

上面的代码将返回一个布尔值，表示当前用户是否具有“create posts”权限。

检查用户是否具有角色

同样的，我们也可以使用hasRole方法来检查用户是否具有某个角色。例如：

$user->
hasRole('admin');

上面的代码将返回一个布尔值，表示当前用户是否具有“admin”角色。

五、中间件

我们可以使用Laravel的中间件来保护我们的路由和控制器，从而实现权限控制。下面是示例代码：

Route::group([
'middleware' =>
['role:admin'],
], function () {
Route::get('/admin', function () {
//
});

});


Route::group([
'middleware' =>
['permission:create posts'],
], function () {
Route::get('/new-post', function () {
//
});

});

上面的代码将保护“/admin”和“/new-post”路由，只允许拥有“admin”角色和“create posts”权限的用户访问。

六、路由保护

最后，我们需要保护我们的路由和控制器。我们可以使用can和authorize方法来实现。

public function store(Request $request)
{
$this->
authorize('create', Post::class);


// ...
}

public function edit(Request $request, Post $post)
{
if (! $request->
user()->
can('edit', $post)) {
abort(403);

}

// ...
}

上面的代码将保护store和edit方法，只允许拥有“create”和“edit”的权限的用户访问。

总结

总的来说，Laravel的权限管理非常方便和安全。我们可以通过安装spatie/laravel-permission组件来实现权限控制，并使用Laravel提供的很多方法和功能来管理角色和权限。通过中间件和路由保护，我们可以方便地保护我们的应用程序，并限制用户的访问权限。

Laravel是一款优秀的PHP框架，具有易扩展、快速开发以及丰富的功能特性等优势，深受广大PHP开发者的欢迎。安装Laravel后，如何进行权限管理是一个非常重要的问题，本文将介绍Laravel的权限管理安装以及相关配置。
一、 LARAVEL权限管理扩展介绍
Laravel的权限管理扩展有很多，其中比较常用的是Spatie Laravel Permission扩展。Spatie Laravel Permission是一个强大的权限管理扩展，可以帮助我们快速地实现用户权限管理及角色权限管理等功能，同时支持中间件托管，使其在应用程序的所有层面提供了完整的支持。
二、 安装Spatie Laravel Permission
安装前需保证Laravel已安装并可运行。首先，在终端中输入以下命令安装Spatie Laravel Permission：
composer require spatie/laravel-permission
等待安装完成后，在config\\app.php文件的providers数组中添加如下代码：
Spatie\\Permission\\PermissionServiceProvider::class,
然后在config\\app.php文件的aliases数组中添加如下代码：
'Permission' => Spatie\\Permission\\Models\\Permission::class,
'Role' => Spatie\\Permission\\Models\\Role::class,
运行以下命令生成数据库迁移文件：
php artisan vendor:publish --provider=\"Spatie\\Permission\\PermissionServiceProvider\" --tag=\"migrations\"
最后运行以下命令完成数据迁移：
php artisan migrate
三、 配置Spatie Laravel Permission
安装完成后，在app\\Models文件夹中新建Permission.php和Role.php两个模型文件，并添加如下代码：
namespace App\\Models;
use Spatie\\Permission\\Models\\Permission as SpatiePermission;
class Permission extends SpatiePermission
{
protected $guard_name = 'web';
}
namespace App\\Models;
use Spatie\\Permission\\Models\\Role as SpatieRole;
class Role extends SpatieRole
{
protected $guard_name = 'web';
}
在app\\Http文件夹中新建middleware文件夹，并在其中新建CheckRoleMiddleware.php文件，添加如下代码：
namespace App\\Http\\Middleware;
use Closure;
use Illuminate\\Support\\Facades\\Auth;
class CheckRoleMiddleware
{
public function handle($request, Closure $next, $role, $guard = null)
{
if (Auth::guard($guard)->check() && Auth::user()->hasRole($role)) {
return $next($request);
}
return redirect('/');
}
}
最后，在Kernel.php文件中注册中间件：
'checkRole' => \\App\\Http\\Middleware\\CheckRoleMiddleware::class,
至此，Spatie Laravel Permission的安装和配置已经完成。
总结
本文详细介绍了Laravel权限管理扩展Spatie Laravel Permission的安装及配置方法，应用广泛、易于使用、支持中间件托管。通过本文的学习，相信大家都会快速上手进行Laravel的权限管理。