很好奇 Laravel 策略的设计方式是怎么实现的?

调用策略的时候是
$this->authorize('update', $user);
可是定义的时候是
protected $policies = [
'App\Model' => 'App\Policies\ModelPolicy',
\App\Models\User::class => \App\Policies\UserPolicy::class,
];
为什么调用的时候只需要指定UserPolicy中的update方法呢?那如果是这样,多个策略导致了相同方法怎么办?

《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《G01 Go 实战入门》
从零开始带你一步步开发一个 Go 博客项目,让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。
讨论数量: 2

$this->authorize('update',$user),框架会自动获取$user的模型类型,然后根据AuthSeviceProvider中的映射关系去调用相应的Policy和方法

5年前 评论
pardon110

对于同一资源 一般有以下这几种方式 增store,删除destroy,改update,查show,索引index,需要比对值(真假)。gate的本质(高级点说法就是策略)其实就只是判断当前操作者,是否有上述动作的操作权限,比较的值通常是看资源有否用户标识的指向。显然除了删除权限一般是留给管理员或本人的外,你如果有了更新update操作的权限。也意味着show,index都有了(要改东西,至少得看到才可以)。而update与store区别就在于是否需要新增主键,二者权限相近。所以一般情况下,只是为了初步的权限控制,只需要update就可以满足基本需求了。毕竟策略的本质,在大部分需求下,就是看你是不是资源的拥有者。所以一个update就可以了。至于你所认为的多个策略,导致相同的方法。根本不是问题,虽然user还是那个user,但是你是拿你的user_id与资源关联标识比较。比如,当前用户的id 与存在post表,comment表等中user_id比较而已。请注意update比较的不是user表中的update方法,它用的策略类中的方法。

5年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!