3

我已成功登录系统，但我希望角色为“管理员”的用户只能转到所有路线，而角色为“经理”的用户可以转到“主页”和“GetDocumentDetails”，否则其他登录用户将仅限于主页和访客登录页面。我的路由和过滤文件如下：

路线：

Route::post('/login', function()
{
    $user = array(
    'username' => Input::get('username'),
    'password' => Input::get('password'));
    // verify user credentials  
    if (Auth::attempt($user,true))
    {   
        $role= Auth::user()->userrole;
        return Redirect::route('home');
    }
}
// Route for getting document details using get method
Route::get('GetDocumentDetailsById',array('as'=>'GetDocumentDetailsById','uses'=>'DocumentController@GetDocumentDetailsById'));

// Route for guest user 
Route::filter('guest', function()
{
    if (Auth::check()) 
    return Redirect::route('home')->with('flash_notice', 'You are already logged in!');
    // Redirect Log-in user to his home page
});

过滤器：

/* Filter to redirect guest user to login page */
Route::filter('auth', function()
{
    $role=Auth::user();
    if (Auth::guest()) return Redirect::guest('login');
});


Route::filter('auth.basic', function()
{
    return Auth::basic('username');
});

Route::filter('guest', function()
{
    if (Auth::check()) return Redirect::to('/');
});
4

1 回答 1

5

为此，我建议使用 Zizaco 的Entrust和Confide包，因为它们大大简化了这项任务。

安装这两个包后按照这些页面上的教程进行操作，然后您可以通过定义路由权限过滤器或常规路由过滤器来限制对某些路由的访问。控制器动作中不需要任何额外的逻辑。

这些路由权限过滤器可以很容易地定义如下：

// Any route under admin is only accessible by users with role Admin.
// Redirect happens if user doesn't have this role.

Entrust::routeNeedsRole('admin*', 'Admin', Redirect::to('/'));

基于权限的路由过滤器如下所示：

Route::filter('myFilter', function()
{
    if (!Entrust::can('get_document_details') )
    {
        return Redirect::to('/');
    }
});

然后可以将此过滤器应用于任何路由。有关更多示例和功能，请参阅 Entrust 文档。Entrust 真的是多才多艺的。

于 2013-08-29T08:32:30.203 回答