如何在我的ACL中設置aLaravel 4資源路由的特定方法

我有一個相當簡單的ACL系統設置。過濾器檢查用戶是否有權訪問路由的用戶組的一部分，或者用戶是否有權訪問該路由。它適用於單獨的路線和一般的資源工作。不過，我希望有些用戶能夠訪問資源路由的特定方法，但不是全部。例如，user1是admin組的一部分，並且始終可以訪問管理資源路由，但user2不是admin用戶組的一部分，我想讓他訪問資源admin/create。我怎麼可以去這Laravel 4我的設置如何在我的ACL中設置aLaravel 4資源路由的特定方法

數據庫

Routes: 
     id 
     route 
     created_by 
     last_editted_by 
     created 
     updated 
     deleted_at 

acl (table it looks at to see if user has access) 
     id 
     routes_id 
     user_id 
     group_id 
     created 
     updated 
     deleted_at 

Filter 
if (Auth::check()){ 
    $route = Request::segment(1); 

    $user_id = Auth::user()->id; 

    $acl_count = Acls::join('routes','routes.id','=','acl.routes_id') 
       ->where('routes.route','=',$route) 
       ->Where(function($in_parenthesis) use($user_id){ 
        $in_parenthesis->whereIn('acl.group_id',function($where_in) use($user_id){ 
          $where_in->select('group_id') 
           ->from('user_group_junction') 
           ->where('user_id','=',$user_id); 
          }) 
        ->orWhere('acl.user_id','=',$user_id); 
       }) 
       ->count(); 

    if($acl_count < 1){ 
     return Redirect::to('/'); 
    } 
}else{ 
    return Redirect::to('/'); 
} 

Routes 
Route::get('/','[email protected]'); 

Route::get('login','[email protected]'); 
Route::post('authenticate','[email protected]'); 
Route::get('logout','[email protected]'); 

Route::group(array('before'=>'auth'),function(){ 
Route::group(array('before'=>'user_permission'),function(){ 
    Route::get('protected','[email protected]'); 
    Route::resource('sources', 'SourcesController'); 
    Route::resource('admins', 'AdminsController'); 
}); 
});

來源

2014-01-25 JoeyD473

什麼是acl？ – edi9999

acl：訪問控制列表 – JoeyD473

您可以使用beforeFilter的AdminBaseController這樣的__construct方法內（創建一個不同的只是管理控制器）

class AdminController extends AdminBaseController { 

    function __construct() { 

     // Use filter on all methods but not on create 
     $this->beforeFilter('admin', array('except' => array('create'))); 

    } 

}

此外，您也可以直接使用此beforeFilter您resource控制器內，並使用except或者您可以使用only（僅適用反向Ø f除外，允許訪問除數組以外的所有過濾器）。您還可以很好地檢查構造函數方法中的條件。

來源

2014-01-25 23:08:56

但是從這個任何人都可以使用create方法。 – JoeyD473

是的，你是對的，如果你不想讓任何人訪問它，那麼你可以改變它，把它從'except'移除。 –

我想出了我的問題的一部分是與過濾器。我只查看網址的第一部分，如果我的路由（無論是資源還是隻是一個帶有「/」的路由）都無法正常工作，那麼它將無法正常工作。因此，我問另一個問題位於here

來源

2014-02-02 06:05:45 JoeyD473

如何在我的ACL中設置aLaravel 4資源路由的特定方法

回答

相關問題