2

我的项目需要基于角色的访问权限，并且我收到了不要重新发明轮子和使用 Sentinel 的建议。我已经检查过了，但我对它的工作原理有点困惑。文档实际上只涵盖了如何使用它，而不是它是如何工作的。

所以，我了解注册、用户、限制、角色和权限。但是我不明白什么是持久性、激活、检查点。

如何创建权限并将它们附加到角色？在应用程序代码里面？我可以有一个prrmissions 表来检索它们吗？

如何将权限链接到资源？在每条路由中单独添加一个中间件？

如果我需要多个中间件用于不同的路由怎么办？

我知道我有很多问题，但现在任何事情都会有所帮助。我的问题是我不想盯着使用 Sentinel 并意识到它不能正常工作，我需要做的事情然后从头开始。

谢谢

4

1 回答 1

2

在我看来，哨兵是一个更好的选择。

例如，您可以使用 Sentinel 为您的数据库播种：

创建角色

示例 EXA 角色

    $role = \Sentinel::getRoleRepository()->createModel()->create([
        'name' => 'Example',
        'slug' => 'EXA',
    ]);
    $role->permissions = [
        'servicio_dash' => true,
        'servicio_widget' => true,
    ];
    $role->save();

用户角色 USR

    $role = \Sentinel::getRoleRepository()->createModel()->create([
        'name' => 'User',
        'slug' => 'USR',
    ]);
    $role->permissions = [
        'servicio_dash' => true,
        'servicio_widget' =>false,
    ];
    $role->save();

创建 50 个用户并指定 EXA 角色（使用 faker）

    $usr_role = \Sentinel::findRoleBySlug('EXA');

    factory(App\User::class, 50)->make()->each(function ($u) use ($usr_role) {
        \Sentinel::registerAndActivate($u['attributes']);
    });

奖励曲目：工厂示例

$factory->define(App\User::class, function (Faker\Generator $faker) {
return [
    'email' => $faker->safeEmail,
    'password' => 'p4ssw0rd',
    'first_name' =>  $faker->firstName,
    'last_name' => $faker->lastName,
    'recycle' => false,
    'phone' => $faker->phoneNumber,
    'alt_email' => $faker->email
];

});

只有一个用户

$yo = factory(App\User::class)->make(['email' => 'jpaniorte@openmailbox.org']);
    \Sentinel::registerAndActivate($yo['attributes']);


    $jperez = User::where('email', 'jpaniorte@openmailbox.org')->firstOrFail();
    $epa_role->users()->attach($jperez);

API REST 的身份验证控制器

  public function authenticateCredentials(Request $request)
{
    $credentials = $request->only('email', 'password');

    $user = \Sentinel::authenticate($credentials);
    return response()->json($user);
}

使用令牌（使用 JWT）和哨兵进行身份验证

 public function authenticate(Request $request)
{

    // grab credentials from the request
    $credentials = $request->only('email', 'password');
    try {
        // attempt to verify the credentials and create a token for the user
        if (!$token = JWTAuth::attempt($credentials)) {
        return response()->json(['error' => 'invalid_credentials'], 401);
    }
    } catch (JWTException $e) {
        // something went wrong whilst attempting to encode the token
        return response()->json(['error' => 'could_not_create_token'], 500);
    }
    // all good so return the token
    return response()->json(compact('token'));
}

注意：为此，您需要使用自定义身份验证提供程序配置 JWT 选项，您可以在此处找到此内容

在任何控制器中

public function hasPermission($type)
{
    //$sentinel = \Sentinel::findById(\JWTAuth::parseToken()->authenticate()->id); //->this is for a token

    $sentinel = \Sentinel::findById(1); //if you now the id


    if($sentinel->hasAccess([$type]))
        return response()->json(true, 200);
    //yout custom handle for noAccess here
}
于 2016-08-03T10:06:56.023 回答