Laravel中较为复杂的用户权限系统的鉴权方式？

Question

asked Feb 6, 2021 in Technique[技术] by 深蓝 (71.8m points)

我在做一个项目，这个项目有很多用户权限，比如说财务部可以看模块A，销售部可以看模块B，技术部可以看模块C，经理可以看A和B模块，老板可以看A和B和C模块，如果用Laravel做得话，这个怎么做呢？（可以把一个模块视为一个控制器）

我现在能想到的是做一个中间件，通过在中间件中判断已登录用户的session中的type类型字段以及request中请求的路径，判断是否放行还是输出HTTP 401

与恶龙缠斗过久,自身亦成为恶龙；凝视深渊过久,深渊将回以凝视…

472 views

1 Answer

深蓝 · Answer 1 · 2021-02-06T00:24:40+0000

看看这个？其实我写PHP没有涉及过于繁琐的权限系统，写Java的时候直接用Spring Security或者Shiro。其实权限系统复杂的来不外乎用户-权限-角色这类模型。自己也能写，不过框架帮你做了自己就不要再重复弄咯～