Как проверить разрешения пользователя с помощью пользовательского промежуточного программного обеспечения в Laravel ⇐ Php

[Anonymous]

Я разрабатываю систему ACL Laravel. Мои базовые таблицы - это пользователи, роли, разрешения и таблицы поворотов - ROLE_USER, ROLE_PERMISSION, user_permission . < /p>

Я хочу проверить разрешения пользователя, используя мою пользовательскую промежуточную программу haspermission < /code>. Я попробовал это, но это не работает должным образом. Каждый пользователь может получить доступ ко всем разрешениям, которые имеют или не имеют. < /p>

Теперь, как я могу решить проблему. Пожалуйста, смотрите мой пример кода. < /P>

Мой контроллер. < /P>

function __construct()
{
$this->middleware('auth');
$this->middleware('HasPermission:Role_Read|Role_Update|Role_Delete');
}
< /code>

мое промежуточное программное обеспечение. < /p>

class HasPermission
{

public function handle($request, Closure $next,$permissions)
{

$permissions_array = explode('|', $permissions);
// $user = $this->auth->user();
foreach($permissions_array as $permission){
if(!$request->user()->hasPermission($permission)){
return $next($request);
}
}

return redirect()->back();

}
}
< /code>

и, мой пользователь < /code> метод модели. < /p>

public function user_permissions()
{
return $this->belongsToMany(Permission::class,'user_permission');
}

public function hasPermission(string $permission)
{
if($this->user_permissions()->where('name', $permission)->first())
{
return true;
}
else
{
return false;
}

}


Подробнее здесь: https://stackoverflow.com/questions/511 ... in-laravel