laravel RBAC 权限管理安装配置

忘是亡心i 2022-03-18 01:56 317阅读 0赞

Entrust为我们在Laravel中实现基于角色的权限管理（RBAC）提供了简洁灵活的方式。

安装:想要在Laravel中使用Entrust，首先需要通过Composer来安装其依赖包：

composer require zizaco/entrust 5.2.x-dev

安装完成后需要在config/app.php中注册服务提供者到providers数组：

Zizaco\Entrust\EntrustServiceProvider::class,

同时在该配置文件中注册相应门面到aliases数组：

'Entrust' => Zizaco\Entrust\EntrustFacade::class,

如果你想要使用中间件（要求Laravel 5.1或更高版本）还需要添加如下代码到app/Http/Kernel.php的routeMiddleware数组：

'role' => \Zizaco\Entrust\Middleware\EntrustRole::class,
    'permission' => \Zizaco\Entrust\Middleware\EntrustPermission::class,
    'ability' => \Zizaco\Entrust\Middleware\EntrustAbility::class,

配置  
在配置文件config/auth.php中设置合适的值，Entrust会使用这些配置值来选择相应的用户表和模型类：

'providers' => [
        'users' => [
            'driver' => 'eloquent',
            'model' => App\User::class,
            'table' => 'users',  //自己的用户表
        ],
    ],

你还可以发布该扩展包的配置以便后续自定义相关表名以及模型类的命名空间：

php artisan vendor:publish

用户角色权限表 接下来我们使用Entrust提供的迁移命令生成迁移文件：

php artisan entrust:migration

生成迁移文件时报错 ReflectionException：方法Zizaco \\ Entrust \\ MigrationCommand :: handle（） 不存在

找到这个Zizaco\Entrust\MigrationCommand这个文件，然后里面又个fire方法改成handle方法即可

然后通过以下命令生成相应的数据表：

php artisan migrate

生成相应的数据表如果报错：找到database/migrations/例如:2019\_02\_18\_111558\_entrust\_setup\_tables.php

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNjM4MTc2_size_16_color_FFFFFF_t_70]  
roles表name字段修改长度： permissions表的name字段长度需也需修改  
![在这里插入图片描述][2019021812071596.png]

用户角色管理表修改为自己的用户表  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNjM4MTc2_size_16_color_FFFFFF_t_70 1]  
最终会生成4张新表：

roles —— 存储角色  
permissions —— 存储权限  
role\_user —— 存储角色与用户之间的多对多关系  
permission\_role —— 存储角色与权限之间的多对多关系

模型类  
我们需要创建Role模型类app/Role.php并编辑其内容如下：

<?php namespace App;
    
    use Zizaco\Entrust\EntrustRole;
    
    class Role extends EntrustRole
    {
    }
    Role模型拥有三个主要属性：

name —— 角色的唯一名称，如“admin”，“owner”，“employee”等  
display\_name —— 人类可读的角色名，例如“后台管理员”、“作者”、“雇主”等  
description —— 该角色的详细描述  
display\_name和description属性都是可选的，在数据库中的相应字段默认为空。

Permission  
接下来创建Permission模型app/Permission.php并编辑其内容如下：

<?php namespace App;
    
    use Zizaco\Entrust\EntrustPermission;
    
    class Permission extends EntrustPermission
    {
    }

Permission模型也有三个主要属性：

name —— 权限的唯一名称，如“create-post”，“edit-post”等  
display\_name —— 人类可读的权限名称，如“发布文章”，“编辑文章”等  
description —— 该权限的详细描述

User  
接下来我们在User模型中使用EntrustUserTrait：

<?php
    
    namespace App;
    
    use Illuminate\Notifications\Notifiable;
    use Illuminate\Foundation\Auth\User as Authenticatable;
    use Zizaco\Entrust\Traits\EntrustUserTrait;  
    
    class User extends Authenticatable
    {
        use Notifiable;
        use EntrustUserTrait;
    
        /**
         * The attributes that are mass assignable.
         *
         * @var array
         */
        protected $fillable = [
            'name', 'email', 'password',
        ];
    
        /**
         * The attributes that should be hidden for arrays.
         *
         * @var array
         */
        protected $hidden = [
            'password', 'remember_token',
        ];
    }

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNjM4MTc2_size_16_color_FFFFFF_t_70]: /images/20220318/dc7aaa9ab0af4a258ae83f3b70843811.png
[2019021812071596.png]: /images/20220318/11fb072076f947e1b2fce9b63b0cb334.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNjM4MTc2_size_16_color_FFFFFF_t_70 1]: /images/20220318/d523c6b8a9ba41edaf3836041542927b.png