Laravel實現用戶角色權限細分

在Laravel中實現用戶角色權限細分，可以通過以下步驟來完成：

1. 安裝和配置Laravel的權限包

首先，你可以使用一些流行的權限包，比如 spatie/laravel-permission 或 laravel-permission。這里以 spatie/laravel-permission 為例。

composer require spatie/laravel-permission

然后，發布配置文件和遷移文件：

php artisan vendor:publish --provider="Spatie\Permission\PermissionServiceProvider"

運行遷移：

php artisan migrate

2. 定義角色和權限

在你的數據庫中創建兩個表：roles 和 permissions。你可以在 seeder 文件中定義這些表的結構。

// database/seeders/DatabaseSeeder.php

use Spatie\Permission\Models\Role;
use Spatie\Permission\Models\Permission;

public function run()
{
    // 創建權限
    Permission::create(['name' => 'edit articles']);
    Permission::create(['name' => 'delete articles']);
    Permission::create(['name' => 'publish articles']);
    Permission::create(['name' => 'unpublish articles']);

    // 創建角色并分配權限
    $role = Role::create(['name' => 'writer']);
    $role->givePermissionTo('edit articles');

    $role = Role::create(['name' => 'admin']);
    $role->givePermissionTo(['publish articles', 'unpublish articles', 'delete articles']);
}

3. 為用戶分配角色

在你的用戶模型中使用 HasRoles trait：

// app/Models/User.php

use Spatie\Permission\Traits\HasRoles;

class User extends Authenticatable
{
    use HasRoles;

    // ...
}

然后，你可以為用戶分配角色：

$user = User::find(1);
$user->assignRole('writer');

4. 檢查權限

你可以使用 can 方法來檢查用戶是否具有某個權限：

if ($user->can('edit articles')) {
    // 用戶可以編輯文章
}

5. 使用中間件進行權限檢查

你還可以創建一個中間件來檢查用戶的權限：

php artisan make:middleware CheckPermission

在中間件中進行權限檢查：

// app/Http/Middleware/CheckPermission.php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Gate;

class CheckPermission
{
    public function handle(Request $request, Closure $next)
    {
        if (!auth()->check()) {
            return redirect('/login');
        }

        if (!Gate::allows($request->route()->action, $request->route()->parameters)) {
            abort(403);
        }

        return $next($request);
    }
}

在路由中使用這個中間件：

// routes/web.php

Route::group(['middleware' => [\App\Http\Middleware\CheckPermission::class]], function () {
    Route::post('/articles', [ArticleController::class, 'store']);
    Route::put('/articles/{article}', [ArticleController::class, 'update']);
    // 其他需要權限的路由
});

6. 自定義權限檢查邏輯

如果你需要更復雜的權限檢查邏輯，可以在 Gate 門面中自定義：

Gate::define('edit-articles', function ($user) {
    return $user->hasRole('writer');
});

然后在控制器中使用：

if (Gate::denies('edit-articles')) {
    abort(403);
}

通過以上步驟，你可以在Laravel中實現用戶角色權限細分。