lumen-Permission 权限管理使用心得

安装

1
composer require spatie/laravel-permission

  github上有详细介绍:https://github.com/spatie/laravel-permission

 

我先来说一下核心的判断是否授权,

1
2
$user = AdminUser::find($adminId);
$user->hasPermissionTo($name, 'admin')

$user为默认的User的Model对应find后实例,$name为当前的路由,可以用以下3种方式获取

1
2
3
$router->currentRouteName();
$request->path();
$request->route()[1]['uri'];

前两种比较常见,第三种是获取当前访问路由的$name值,像/xxx/{id}之类的,感觉比较实用,具体可以看下 http://www.cnblogs.com/cxscode/p/8435405.html

 

接下来讲讲Permission自动生成的5张表,roles角色表, role_has_permissions角色关联权限表, permissions权限表, model_has_roles用户关联角色表, model_has_permission用户关联权限表

 

roles表

比较重要两个字段name和guard_name,name是角色名,guard_name是应该算是权限的域,和中间件有关系,其层高于整个rbac(权限),这个值一般是admin,可能这个管理员还有前台的权限,那可能这部分权限的guard_name就会是web之类的词了,

 

permissions表

比较重要两个字段name和guard_name,name存的是当前权限访问的路由,当然也可以是其他,一般是用路由,guard_name同roles表

 

model_has_roles表 和 model_has_permission表

这两个表的model_id就是对应用户表的id了

 

以下摘自Laravel-Permission 使用心得:http://blog.csdn.net/complicated19921001/article/details/78317969

1.执行完github上的命令,你的数据库有 
roles role_has_permissions permissions model_has_roles model_has_permission

2.在你的项目里 你不需要为role permission建立model,,你只需要userModel

3.在userModel里加上

1
2
3
4
5
6
7
8
9
use Illuminate\Foundation\Auth\User as Authenticatable;
use Spatie\Permission\Traits\HasRoles;
 
class UserModel extends Authenticatable
{
    use HasRoles;
    protected $guard_name = 'web';
    //your code
}

  

new一个UserModel对象,这些方法都可以使用了, 
1. user>assignRole(writer);

2.user->removeRole(‘writer’);

3. user>syncRoles(params);user

4.role->givePermissionTo(‘edit articles’); 

5. role>revokePermissionTo(editarticles);6.role->syncPermissions(params);

 

个人使用心得

PS:强烈建议在 UserModel 里面添加上 guard_name 字段,并赋予值。在创建新role时候,也手动指定 guard_name的值,原因有二: 
1.这个值会一并插入到表里 guard_name 字段,该字段默认不能为null 
2.这个是区分role的字段, 
eg: post-manager web; 
post-manager admin; 
这两个roleName一样,但是guard_name不一样,这也是两个角色; 
说的通俗一点,guard_name这个值有点“分组”的概念。

在创建新role的时候,guard_name如果没有,那就取auth.defaults.guard的值,这个laravel默认是“web”,这是源码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
public static function create(array $attributes = [])
    {
        $attributes['guard_name'] = $attributes['guard_name'] ?? config('auth.defaults.guard');
 
        if (static::where('name', $attributes['name'])->where('guard_name', $attributes['guard_name'])->first()) {
            throw RoleAlreadyExists::create($attributes['name'], $attributes['guard_name']);
        }
 
        if (app()::VERSION < '5.4') {
            return parent::create($attributes);
        }
 
        return static::query()->create($attributes);
    }

  

使用 assignRole() syncRoles(); getRoleNames()这些方法的时候,回去根据$guard_name值去判断角色是否存在,如果你没有在UserModel里面指明,它会去取config\auth.php的 guards的值,这是源码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
protected function getGuardNames(): Collection
    {
        if ($this->guard_name) {
            return collect($this->guard_name);
        }
 
        return collect(config('auth.guards'))
            ->map(function ($guard) {
                return config("auth.providers.{$guard['provider']}.model");
            })
            ->filter(function ($model) {
                return get_class($this) === $model;
            })
            ->keys();
    }

  

可以看出 如果你的类里定义了 guard_name 那就直接取出,否则去取config\auth.php 的 guards里的一个model对应的key值作为guard_name,根据这个值去判断角色的存不存在。

我在使用的时候就遇到一个问题,数据里角色明明有,但是一执行assignRole(‘post-manager’)就报 “找不到角色”的错误。后来看了源码才知道是这样: 
我的guards是自己添加,我自己在config\auth.php里的guards数组里添加 

1
2
3
4
‘admin’=>[
‘driver’ => ‘session’,
‘provider’ => ‘admins’,
],

  

也就是说在assignRole() getRoleNames()的时候,guard_name的值是 ‘admin’

这就是问题的所在,创建的时候默认的是web(auth.defaults.guard),但是查询role的时候是admin(guards里的一个model对应的key值),所以会说“找不到角色这个问题” 
所以,再次强调一下,

1.创建新role的时候,guard_name手动添加到数组里面 
2.在UserModel里定义了protected= $guard_name,并赋予和上一步一样的值(这样它就不会再去config\auth.php里的guards数组去取值了,就不会出现guard_name不一致的情况)

 

我个人比较喜欢的是 user->role->permission的方式,user只拥有role,而role只拥有permission 这样user的权限完全取决于它的角色,user不会直接跟permission打交道 
而Laravel-Permission 是可以直接给user赋予permission(model_has_permissions表就是干这个的)。如果按我比较喜欢的风格,这个表就用不到了 。

 

posted @   程序生(Codey)  阅读(3685)  评论(0编辑  收藏  举报
编辑推荐:
· 聊一聊 C#前台线程 如何阻塞程序退出
· 几种数据库优化技巧
· 聊一聊坑人的 C# MySql.Data SDK
· 使用 .NET Core 实现一个自定义日志记录器
· [杂谈]如何选择:Session 还是 JWT?
阅读排行:
· 一个.NET开源、易于使用的屏幕录制工具
· 【经验】几种数据库优化技巧
· C#中 Task 结合 CancellationTokenSource的妙用
· Superpower:一个基于 C# 的文本解析工具开源项目
· 反微服务架构(A Macro Services Framework)
点击右上角即可分享
微信分享提示