0

Есть роут

Route::get('articles', 'ArticleController@index')->name('articles.index');

Есть две роли пользователя. Writer и Admin.

Для каждой роли существует группа мидлварей, определенных в Kernel.

Мне нужно, чтобы для каждой роли загружался свой список мидлварей.

Если бы я делал разные маршруты, я бы просто дописал к роуту

->middleware('forWriter') 

И проблем нет. Но у меня 1 маршрут. И как быть? Как запустить разные группы мидлварей для одного роута или какой есть параллельный способ проверить запрос для разных ролей при одном маршруте?

1 ответ 1

0

Не вижу проблем. Просто сделайте так к примеру:

Route::get('articles', 'ArticleController@index')
->name('articles.index')
->middleware(['forWriter', 'forAdmin']);

Далее в самих middleware у вас всегда известно кто на входе пришёл. Например:

//forWriter 1

public function handle($request, Closure $next)
{
    if ($request->user()->isWriter()) {
        // проверяете доступы для роли Writer иначе просто пропускаете!
    }

    return $next($request);
} 

Так же вторую группу, только для админа! в результате применится тот посредник который необходим определённой роли!

То что в каждом middleware из группы нужно сделать проверку, это ничего страшного. Либо сделайте какой-нибудь хелпер, чтобы избежать дубля кода и вызывайте его в middleware

8
  • Во-первых до forAdmin в вашем примере не дойдет. Т.к. мидлварь forWriter его не пропустит. Во-вторых forAdmin и forWriter - это не мидлвари. Это группы мидлварей из kernel. Да можно сделать мидлварь для проверки роли. Но как тогда запустить группы мидлварей forAdmin и forWriter из этой мидлвари?
    – user317366
    1 апр 2020 в 9:38
  • @Alex почему не дойдет? всё дойдет. Читайте внимательней я написал //forWriter 1. Что значит 1 миддлвер из группы! данную строку (блок if) надо проверять во всех! Т.е. в миддлверах writer. Если пользователь не writer, просто next вызывайте, иначе проверяйте ваши доступы. тем самым если пользователь admin он пропустит все миддлверы которые указаны в forWriter. и наоборот! 1 апр 2020 в 10:04
  • @Alex ну а в посредниках админа надо isAdmin соответственно проверять 1 апр 2020 в 10:09
  • Мидлвари из групп forWriter и forAdmin участвуют во многих других группах, где проверка роли не требуется. А значит сделает эти мидлвари нерабочими для многих роутов. Также роли это ManyToMany связь с таблицей roles. На каждой мидлвари он будет дергать бд (т.е. 10 одинаковых запросов). Тогда проще вынести код из мидлварей в классы и для указанного роута делать проверку из контроллера с помощью класса, а не мидлвари. Но это тоже костыль и трудоемкое решение.
    – user317366
    1 апр 2020 в 10:20
  • @Alex А на каком основании посредники не относящиеся к группе forWriter делают в нём?? Такого делать нельзя. Вы говорите forWriter значит всё что внутри должно использоваться для него не иначе!! все общие посредники не относящиеся к конкретной роли выносятся в отдельную группу! это раз, а как без проверки роли Вы собираетесь определять что это writer? это 2. по поводу 10 запросов, в оф документации они используют именно так, передают роль и сверяют. сохраняйте в кэш роль пользователя и в последнем мидлвер удаляйте из него после проверки. тем самым будет 1 запрос на всём этапе проверки. 1 апр 2020 в 11:17

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.