Laravel5.1框架自带权限控制系统 ACL用法分析

本文实例讲述了laravel5.1框架自带权限控制系统 acl用法。分享给大家供大家参考，具体如下：

laravel在5.1.11版本中加入了authorization，可以让用户自定义权限，今天分享一种定义权限系统的方法。

1. 创建角公式大全色与权限表

使用命令行创建角色与权限表：

php artisan make:migration create_permissions_and_roles --create=permissi节约粮食的倡议书ons

之后打开刚刚创建的文件，填入下面的代码：

public function up(){schema::create('roles', function (blueprint $table) {$table->increments('id');$table->string('name');$table->string('label');$table->string('description')->nullable();$table->timestamps();});schema::create('permissions', function (blueprint $table) {$table->increments('id');$table->string('name');$table->string('label');$table->string('description')->nullable();$table->timestamps();});schema::create('permission_role', function (blueprint $table) {$table->integer('permission_id')->unsigned();$table->integer('role_id')->unsigned();$table->foreign('permission_id')->references('id')->on('permissions')->ondelete('cascade');$table->foreign('role_id')->references('id')->on('roles')->ondelete('cascade');$table->primary(['permission_id', 'role_id']);});schema::create('role_ur', function (blueprint $table) {$table->integer('ur_id')->unsigned();$table->integer('role_id')->unsigned();$table->foreign('role_id')->references('id')->on('roles')->ondelete('cascade');$table->foreign('ur_id')->references('id')->on('urs')->ondelete('cascade');$table->primary(['role_id', 'ur_id']);});}public function down(){schema::drop('roles');schema::drop('permissions');schema::drop('permission_role');schema::drop('role_ur');}

上面的代码会创建角色表、权限表、角色与权限的中间表以及角色与用户的中间表。

2. 创建模型

接下来使用命令行分别创建角色与权限模型：

php artisan make:model permissionphp artisan make:model role

然后分别打开permission.php、role.php 以及 ur.php ，加入下面的代码：

// permissions.phppublic function roles(){return $this->belongstomany(role::class);} 

// role.phppublic function permissions(){return $this->belongstomany(permission::class);}//给角色添加权限public function givepermissionto($permission){return $this->permissions()->save($permission);} 

// ur.phppublic function roles(){return $this->belongstomany(role::class);}// 判断汶川地震一周年用户是否具有某个角色public function hasrole($role){if (is_string($role)) {return $this->roles->contains('name', $role);}return !! $role->interct($this->roles)->count();}// 判断用户是否具有某权限public function haspermission($permission){return $this->hasrole($permission->roles);}// 给用户分配角色public function assignrole($role){return $this->roles()->save(role::wherename($role)->firstorfail());}

上面的代码实现了给角色分配权限及给用户分配角色，然后还提供了判断用户是否具有某角色及某权限的方法。

之后就给使用laravel提供的authorization来定义权限控制了，打开 /app/providers/authrviceprovider.php 文件，在 boot() 中添加代码：

public function boot(gatecontract $gate){parent::registerpolicies($gate);$permissions = \app\permission::with('roles')->get();foreach ($permissions as $permission) {$gate->define($permission->name, function($ur) u ($permission) {return $ur->haspermission($permission);});}}

通过上面的方法就定义好了各个权限。下面就该填充数据了。

3. 填充数据

为方便起见，这里使用 tinker 命令行工具来添加几条测试数据：

php artisan tinker

之后进入命令行，依次输入下列命令：

// 改变命名空间位置，避免下面每次都要输入 appnamespace app// 创建权限$permission_edit = new permission$permission_edit->name = 'edit-post'$permission_edit->label = 'can edit post'$permission_edit->save()$permission_delete = new permission$permission_delete->name = 'delete-post'$permission_delete->label = 'can delete post'$permission_delete->save()// 创建角色$role_editor = new role$role_editor->name = 'editor';$role_editor->label = 'the editor of the site';$role_editor->save()$role_editor->givepermissionto($permission_edit)$role_admin = new role$role_admin->name = 'admin';$role_admin->label = 'the admin of the site';$role_admin->save()// 给角色分配权限$role_admin->givepermissionto($permission_edit)$role_admin->givepermissionto($permission_delete)// 创建用户$editor = factory(ur::class)->create()// 给用户分配角色$editor->assignrole($role_editor-&g清淤工程施工方案t;name)$admin = factory(ur::class)->create()$admin->assignrole($role_admin->name)

上面我们创建了两个权限：edit-post 和 delete-post，然后创建了 editor 和 admin 两个角色，editor 角色拥有 edit-post 的权限，而 admin 两个权限都有。之后生成了两个用户，分别给他们分配了 editor 和 admin 的角色，即：id 1 用户拥有 editor 角色，因此只有 edit-post 权限，而 id 2 用户拥有 admin 角色，因此具有 edit-post 和 delete-post 权限。下面我们来验证下是否正确。

打开 routes.php 文件：

route::get('/', function () {$ur = auth::loginusingid(1);return view('welcome');})

上面我们先验证 id 1 用户的权限，然后修改 /resources/views/welcome.blade.php 文件：

<!doctype html><html><head><title>laravel</title></head><body><h1>权限测试</h1><p>@can('edit-post')<a href="#" rel="external nofollow" rel="external nofollow" >edit post</a>@endcan</p><p>@can('delete-post')<a href="#" rel="external nofollow" rel="external nofollow" >delete po德芙月饼st</a>@endcan</p></body></html>

在视图中我们通过 laravel 提供的 @can 方法来判断用户是否具有某权限。

打开浏览器，访问上面定义的路由，可以看到视图中只出现了 edit post 链接。之后我们修改路由中用户id为 2 ，然后再次刷新浏览器，可以看到，这次同时出现了 edit post 和 delete post 两个链接，说明我们定义的权限控制起作用了。