如何设置所有者使用哨兵的权限laravel 4

Question

我为我的应用程序使用了哨兵。

但是，我仍然混淆了实现哨兵权限来声明对象的所有者。

例如：任何作者撰写文章。

我的问题：如何设置文章的所有者权限？

Answer 1

我不会看到Sentry被用于此，因为它是当前用户ID与文章作者ID的简单比较。要为此使用默认的Sentry权限，您需要为用户添加的每篇文章的用户权限添加一个新的权限，就我所知 - 或者以其他方式扩展Sentry包以使用自定义函数来处理此问题。

另一种方法是使用Sentry检查用户是否被允许首先添加文章，向用户添加作者权限或创建作者组，然后检查他们是否是所有者只是比较用户和作者ID。您还可以为编辑任何文章的用户提供编辑权限或群组。然后检查会是这样的：

//see if user can add article via sentry permissions 
if ($current_user->hasAccess('author')) 

//see if user can edit current article if they are author, or have edit permissions 
if (($current_user->id == article->author_id) || $current_user->hasAccess('edit')) 

与hasAccess（“编辑”）使用哨兵检查，如果用户可以编辑文章，即使他们不是作者的一部分。

您可能想抽象出所有者检查，但是如果您在多个位置检查，以防您改变您在任何时候评估所有权的方式。