1

我是 Cartalyst Sentinel 和 ACL 概念的新手。我设法创建了一个用户,执行激活和登录和注销。

我想把我的学习提升到一个新的水平。我想在这个 laravel 应用程序上有 2 种类型的用户。1 是管理员另一个是订阅者。我假设我的帐户创建方法应该默认为用户创建订阅者。

public function postCreate() {

        /* Validation */
        $validation = Validator::make(Input::all(), [
            'email' => 'required|email|max:50|unique:users',
            'username' => 'required|min:3|max:20|unique:users',
            'password' => 'required|min:6',
            'password_repeat' => 'required|same:password',
        ]);

        if ($validation->fails()) {

            return Redirect('login')->withErrors($validation)->withInput();

        } else {

            $credentials = Input::all();
            $user = Sentinel::register($credentials);

            $activation = Activation::create($user);

            $activation_code = $activation->code;

            if ($user) {

                Mail::send('emails.auth.activate', ['link' => URL::route('account-activate', [$user->id, $activation_code]), 'username' => $user->username], function($message) use ($user) {

                    $message->to($user->email, $user->username)->subject('Activate your account');

                });

                return Redirect::route('home')->with('global', 'Thank you for registering! We have sent you an email to activate your account');

            }

        }       

    }

我是否像这样更改代码

$user = Sentinel::register($credentials);

$user = Sentinel::findById(1);

$role = Sentinel::findRoleByName('Subscribers');

$role->users()->attach($user);

问题是我什至还没有创建任何角色。我们在哪里编写该功能?现在我有以下控制器

  1. AccountController - 处理激活
  2. AuthController - 处理登录/注销
  3. RegistrationController - 处理用户注册
  4. RolesController - 我还没有在这里写任何东西。我有点失落。

请指导我。任何帮助是极大的赞赏。

4

1 回答 1

5

如果您已经注册了用户,则无需搜索用户,register 方法会返回用户。您可以执行以下操作以将角色附加到用户:

$user = Sentinel::register($credentials);
$role = Sentinel::findRoleByName('Subscribers');
$role->users()->attach($user);
// OR
$user->roles()->attach($role); 

你有一个用户和一个角色对象,它们有一个多对多的关系,所以你使用哪个并不重要。

您将需要创建一个数据库播种器或一个方法来创建您的权限。但要创建您的订阅者角色,您需要执行以下操作:

Sentinel::getRoleRepository()->createModel()->create([
    'name' => 'Subscribers',
    'slug' => 'subscribers',
    'permissions' => [
       'user.view'   => true,
       'user.delete' => false,
       // any other permissions you want your Subscribers to have
    ]
]);

类似的调用也可以建立您的管理员角色。

你的角色模型和控制器已经为你构建好了,你只需要通过你已经Sentinel::findRoleByName('Subscribers');调用的 Sentinel 来访问它们。

Cartalyst 有一些关于为用户设置角色和权限的相当不错的文档:

这只是弄清楚您希望每个角色做什么或不做什么的问题。此外,您可以为每个用户设置特定权限以覆盖角色权限。

于 2014-11-06T17:30:01.923 回答