Laravel 用户授权：判断是否授权

在Laravel框架中，我们可以使用Gate和Policy来进行用户的授权检查。以下是一些示例代码。

1. 使用Gate进行授权检查

首先，在AppServiceProvider的boot方法中定义一个gate。

use Illuminate\Support\Facades\Gate;
 
public function boot()
{
    Gate::define('update-post', function ($user, $post) {
        return $user->id === $post->user_id;
    });
}

然后，在控制器或者其他需要的地方使用Gate来判断当前用户是否有权限。

if (Gate::allows('update-post', $post)) {
    // 当前用户有权限
}
 
if (Gate::denies('update-post', $post)) {
    // 当前用户无权限
}

2. 使用Policy进行授权检查

首先，使用artisan命令生成一个Policy。

php artisan make:policy PostPolicy

然后，在生成的PostPolicy中定义方法。

public function update(User $user, Post $post)
{
    return $user->id === $post->user_id;
}

接着，在AuthServiceProvider的policies方法中注册这个Policy。

protected $policies = [
    Post::class => PostPolicy::class,
];

最后，在控制器或者其他需要的地方使用Policy来判断当前用户是否有权限。

if ($this->authorize('update', $post)) {
    // 当前用户有权限
}
 
if (!$this->authorize('update', $post)) {
    // 当前用户无权限
}

以上两种方式都可以用来判断用户是否有权限，具体使用哪一种取决于你的项目需求和团队的代码风格。