Laravel授權策略靈活配置

Laravel 提供了靈活的授權策略，可以根據項目需求進行定制。以下是一些常見的授權策略配置方法：

1. 角色授權策略

角色授權策略是一種將用戶分配到特定角色，然后為角色分配權限的方法。首先，需要在數據庫中創建角色和權限表，然后在 User 模型中使用 HasRoles trait。

use Spatie\Permission\Traits\HasRoles;

class User extends Authenticatable
{
    use HasRoles;
}

接下來，可以在控制器或中間件中使用 can 方法來檢查用戶是否具有特定權限。

public function show(User $user)
{
    if ($user->can('view-post')) {
        // ...
    }
}

2. 路由授權策略

路由授權策略允許你根據用戶角色或權限來限制對特定路由的訪問。在 routes/web.php 或 routes/api.php 中，可以使用中間件來應用授權策略。

Route::middleware(['role:admin'])->group(function () {
    Route::get('/admin', [AdminController::class, 'index']);
});

Route::middleware(['permission:edit-post'])->group(function () {
    Route::put('/posts/{post}', [PostController::class, 'update']);
});

3. 視圖授權策略

視圖授權策略允許你根據用戶角色或權限來限制對特定視圖的訪問。在視圖文件中，可以使用 @can 指令來檢查用戶是否具有特定權限。

@can('view-post')
    <a href="/posts">View Posts</a>
@endcan

4. 自定義授權策略

如果需要更復雜的授權邏輯，可以在 app/Policies 目錄下創建自定義策略類。例如，創建一個 PostPolicy 類：

namespace App\Policies;

use App\Models\Post;
use Illuminate\Auth\Access\Gate;

class PostPolicy
{
    public function update(User $user, Post $post)
    {
        return $user->id === $post->user_id;
    }
}

然后，在控制器中使用 authorize 方法或 @auth 指令來應用自定義授權策略。

public function update(Post $post)
{
    $this->authorize('update', $post);
}

@auth
    @can('update', $post)
        <a href="/posts/{{ $post->id }}/edit">Edit Post</a>
    @endcan
@endauth

通過以上方法，可以根據項目需求靈活配置 Laravel 的授權策略。