Laravel 8 通過中間件

2021-07-17 17:21 更新

Laravel 包含一個(gè)中間件，可以在傳入的請求到達(dá)路由或控制器之前對操作進(jìn)行授權(quán)。默認(rèn)情況下，Illuminate\Auth\Middleware\Authorize 中間件被分配給 App\Http\Kernel 類中的 can 鍵。讓我們來探索一個(gè)使用 can 中間件授權(quán)用戶更新博客文章的例子：

use App\Models\Post;

Route::put('/post/{post}', function (Post $post) {
    // 當(dāng)前用戶可以更新帖子...
})->middleware('can:update,post');

在本例中，我們傳遞了 can 中間件兩個(gè)參數(shù)。第一個(gè)是希望授權(quán)的操作的名稱，第二個(gè)是希望傳遞給策略方法的路由參數(shù)。在本例中，由于我們使用 隱式模型綁定，一個(gè) Post 模型將被傳遞給策略方法。如果用戶沒有被授權(quán)執(zhí)行給定的操作，則中間件將生成一個(gè)帶有 403 狀態(tài)代碼的 HTTP 響應(yīng)。


以上內(nèi)容是否對您有幫助：
在線筆記
App下載
App下載

掃描二維碼

下載編程獅App

公眾號
微信公眾號

編程獅公眾號