使用 Entrust 擴(kuò)展包在 Laravel 5 中實現(xiàn) RBAC 權(quán)限管理與安裝配置

1这难、安裝

想要在Laravel中使用Entrust喜喂,首先需要通過Composer來安裝其依賴包:

composer require zizaco/entrust 5.2.x-dev

安裝完成后需要在config/app.php中注冊服務(wù)提供者到providers數(shù)組:

Zizaco\Entrust\EntrustServiceProvider::class,

同時在該配置文件中注冊相應(yīng)門面到aliases數(shù)組:

'Entrust' => Zizaco\Entrust\EntrustFacade::class,

如果你想要使用中間件(要求Laravel 5.1或更高版本)還需要添加如下代碼到app/Http/Kernel.php的routeMiddleware數(shù)組:

'role' => \Zizaco\Entrust\Middleware\EntrustRole::class,
'permission' => \Zizaco\Entrust\Middleware\EntrustPermission::class,
'ability' => \Zizaco\Entrust\Middleware\EntrustAbility::class,

2杀捻、配置

在配置文件config/auth.php中設(shè)置合適的值闺骚,Entrust會使用這些配置值來選擇相應(yīng)的用戶表和模型類:

'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => App\User::class,
        'table' => 'users',
    ],
],

你還可以發(fā)布該擴(kuò)展包的配置以便后續(xù)自定義相關(guān)表名以及模型類的命名空間:

php artisan vendor:publish

該命令會在config目錄下創(chuàng)建一個entrust.php文件瘸右。

3、用戶角色權(quán)限表

接下來我們使用Entrust提供的遷移命令生成遷移文件:

php artisan entrust:migration

然后通過以下命令生成相應(yīng)的數(shù)據(jù)表:

php artisan migrate

最終會生成4張新表:

  • roles —— 存儲角色
  • permissions —— 存儲權(quán)限
  • role_user —— 存儲角色與用戶之間的多對多關(guān)系
  • permission_role —— 存儲角色與權(quán)限之間的多對多關(guān)系

4萍悴、模型類

Role

我們需要創(chuàng)建Role模型類app/Role.php并編輯其內(nèi)容如下:

<?php namespace App;
use Zizaco\Entrust\EntrustRole;

class Role extends EntrustRole
{
}
?>
Role模型擁有三個主要屬性:
  • name —— 角色的唯一名稱头遭,如“admin”,“owner”癣诱,“employee”等
  • display_name —— 人類可讀的角色名计维,例如“后臺管理員”、“作者”撕予、“雇主”等
  • description —— 該角色的詳細(xì)描述
  • display_name和description屬性都是可選的鲫惶,在數(shù)據(jù)庫中的相應(yīng)字段默認(rèn)為空。

Permission

接下來創(chuàng)建Permission模型app/Permission.php并編輯其內(nèi)容如下:

<?php namespace App;

use Zizaco\Entrust\EntrustPermission;

class Permission extends EntrustPermission
{
}

Permission模型也有三個主要屬性:

  • name —— 權(quán)限的唯一名稱实抡,如“create-post”欠母,“edit-post”等
  • display_name —— 人類可讀的權(quán)限名稱欢策,如“發(fā)布文章”,“編輯文章”等
  • description —— 該權(quán)限的詳細(xì)描述

User

接下來我們在User模型中使用EntrustUserTrait:

<?php

namespace App;

use Illuminate\Notifications\Notifiable;
use Illuminate\Foundation\Auth\User as Authenticatable;
use Zizaco\Entrust\Traits\EntrustUserTrait;

class User extends Authenticatable
{
    use Notifiable;
    use EntrustUserTrait;

    /**
     * The attributes that are mass assignable.
     *
     * @var array
     */
    protected $fillable = [
        'name', 'email', 'password',
    ];

    /**
     * The attributes that should be hidden for arrays.
     *
     * @var array
     */
    protected $hidden = [
        'password', 'remember_token',
    ];
}

這將會建立User與Role之間的關(guān)聯(lián)關(guān)系:在User模型中添加roles()赏淌、hasRole(name)踩寇、can(permission)以及ability(roles,permissions,$options)方法。

軟刪除

使用Entrust提供的遷移命令生成的關(guān)聯(lián)關(guān)系表中默認(rèn)使用了onDelete('cascade')以便父級記錄被刪除后移除其對應(yīng)的關(guān)聯(lián)關(guān)系六水。如果你由于某種原因不能在數(shù)據(jù)庫中使用級聯(lián)刪除俺孙,那么可以在EntrustRole、EntrustPermission類以及HasRole trait提供的事件監(jiān)聽器中手動刪除關(guān)聯(lián)表中的記錄缩擂。如果模型使用了軟刪除鼠冕,那么當(dāng)不小心誤刪除數(shù)據(jù)時,事件監(jiān)聽器將不會刪除關(guān)聯(lián)表數(shù)據(jù)胯盯。不過懈费,由于Laravel事件監(jiān)聽器的局限性,所以暫時無法區(qū)分是調(diào)用delete()還是forceDelete()博脑,基于這個原因憎乙,在你刪除一個模型之前,必須手動刪除所有關(guān)聯(lián)數(shù)據(jù)(除非你的數(shù)據(jù)表使用了級聯(lián)刪除):

$role = Role::findOrFail(1); // 獲取給定權(quán)限

// 正常刪除
$role->delete();

// 強(qiáng)制刪除
$role->users()->sync([]); // 刪除關(guān)聯(lián)數(shù)據(jù)
$role->perms()->sync([]); // 刪除關(guān)聯(lián)數(shù)據(jù)

$role->forceDelete(); // 不管透視表是否有級聯(lián)刪除都會生效


最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末叉趣,一起剝皮案震驚了整個濱河市泞边,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌疗杉,老刑警劉巖阵谚,帶你破解...
    沈念sama閱讀 212,686評論 6 492
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異烟具,居然都是意外死亡梢什,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,668評論 3 385
  • 文/潘曉璐 我一進(jìn)店門朝聋,熙熙樓的掌柜王于貴愁眉苦臉地迎上來嗡午,“玉大人,你說我怎么就攤上這事冀痕±蠖茫” “怎么了?”我有些...
    開封第一講書人閱讀 158,160評論 0 348
  • 文/不壞的土叔 我叫張陵言蛇,是天一觀的道長僻他。 經(jīng)常有香客問我,道長腊尚,這世上最難降的妖魔是什么吨拗? 我笑而不...
    開封第一講書人閱讀 56,736評論 1 284
  • 正文 為了忘掉前任,我火速辦了婚禮,結(jié)果婚禮上丢胚,老公的妹妹穿的比我還像新娘。我一直安慰自己受扳,他們只是感情好携龟,可當(dāng)我...
    茶點故事閱讀 65,847評論 6 386
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著勘高,像睡著了一般峡蟋。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上华望,一...
    開封第一講書人閱讀 50,043評論 1 291
  • 那天蕊蝗,我揣著相機(jī)與錄音,去河邊找鬼赖舟。 笑死蓬戚,一個胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的宾抓。 我是一名探鬼主播子漩,決...
    沈念sama閱讀 39,129評論 3 410
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼石洗!你這毒婦竟也來了幢泼?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 37,872評論 0 268
  • 序言:老撾萬榮一對情侶失蹤讲衫,失蹤者是張志新(化名)和其女友劉穎缕棵,沒想到半個月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體涉兽,經(jīng)...
    沈念sama閱讀 44,318評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡招驴,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,645評論 2 327
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了花椭。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片忽匈。...
    茶點故事閱讀 38,777評論 1 341
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖矿辽,靈堂內(nèi)的尸體忽然破棺而出丹允,到底是詐尸還是另有隱情,我是刑警寧澤袋倔,帶...
    沈念sama閱讀 34,470評論 4 333
  • 正文 年R本政府宣布雕蔽,位于F島的核電站,受9級特大地震影響宾娜,放射性物質(zhì)發(fā)生泄漏批狐。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 40,126評論 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望嚣艇。 院中可真熱鬧承冰,春花似錦、人聲如沸食零。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,861評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽贰谣。三九已至娜搂,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間吱抚,已是汗流浹背百宇。 一陣腳步聲響...
    開封第一講書人閱讀 32,095評論 1 267
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點兒被人妖公主榨干…… 1. 我叫王不留秘豹,地道東北人携御。 一個月前我還...
    沈念sama閱讀 46,589評論 2 362
  • 正文 我出身青樓,卻偏偏與公主長得像既绕,于是被迫代替她去往敵國和親因痛。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 43,687評論 2 351

推薦閱讀更多精彩內(nèi)容