Laravel5.1 ACL权限

复习

ACL其实就是一个认证，我们先来创建一个新的项目来为学习做准备，我们顺便复习之前学的东西，创建项目：

composer create-project laravel/laravel Learn_ACL 5.1.1

创建好项目后用我们的编译器工具打开，然后修改数据库的配置：

DB_HOST=127.0.0.1
DB_DATABASE=ACL
DB_USERNAME=root
DB_PASSWORD=

创建我们的数据库迁移文件：

php artisan make:migration create_post_table --create=posts

在up方法中设置字段：

    public function up()
    {
        Schema::create('posts', function (Blueprint $table) {
            $table->increments('id');
            $table->string('title');
            $table->text('body');
            $table->integer('user_id')->unsigned();
            $table->timestamps();
            // 声明user_id外键
            $table->foreign('user_id')
                  ->references('id')
                  ->on('users')
                  ->onDelete('cascade');
        });
    }

执行migrate：

php artisan migrate

创建对应的model：

php artisan make:model Post

有了这几张表后我们使用model factory来生成测试数据，进入factory生成方法：

$factory->define(AppPost::class, function ($faker) {
    return [
        // 先使用factory创建一个用户,然后取到ID
        'user_id' => factory(AppUser::class)->create()->id,
        'title' => $faker->sentence,
        'body' => $faker->paragraph,
    ];
});

进入Tinker来创建测试数据：

php artisan tinker

factory('AppPost')->create();

执行过后我们就有了一条文章和一个用户，为了方便测试我们再来生成一个用户：

factory('AppUser')->create();

下面我们就来生成一个controller：

 php artisan make:controller PostsController

注册路由：

Route::resource('post', 'PostsController');

展示一篇文章，看看有没有跑通：

ACL权限

现在我们来说说这篇文章的终点 ACL权限，ACL其实就是访问权限控制，比如说：一个用户发表的帖子只有他自己可以编辑，当别的用户访问这篇文章时不会显示编辑按钮，让我们来看看它怎么使用吧：

打开appProvidersAuthServiceProvider在boot方法中编写以下代码：

    public function boot(GateContract $gate)
    {
        $this->registerPolicies($gate);
        
        // 我们编写的代码
        $gate->define('show_post', function ($user, $post){
            // 判断登陆进来的用户是否是文章的创建者。
            return $user->id == $post->user_id;
        });
    }

之后就进入到控制器中使用吧：

    public function index()
    {
        Auth::loginUsingID(1);
        $post = Post::findOrFail(1);
        if (Gate::denies('show_post',$post)){
            abort(403, 'sorry');
        }
        return $post->title;
    }

我们登陆了ID为1的用户，就会正常展示文章，如果登陆了ID为2的用户，那么就会进入403界面。

还有另一种写法：

    public function index()
    {
        Auth::loginUsingID(2);
        $post = Post::findOrFail(1);
        $this->authorize('show-post', $post);
//        if (Gate::denies('show_post',$post)){
//            abort(403, 'sorry');
//        }
        return $post->title;
    }

我们在视图中来演示下怎么使用吧：

    public function index()
    {
        Auth::loginUsingID(1);
        $post = Post::findOrFail(1);

        return view('show', compact('post'));
    }

<body>
    <h1>{{ $post->title }}</h1>
    @can('show_post', $post)
    <a href="#">编辑</a>
    @endcan
</body>