简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
Home > List of blog posts > laravel实战-通用后台管理系统-管理员CURD和权限验证中间件
Blogger Information
Blog 57
fans 3
comment 0
visits 60349
Special Recommendation
More>
Related recommendations
Popular Tutorials
More>
Related Tutorials
Popular Recommendations
Latest courses
Latest Downloads
More>
Web Effects
Website Source Code
Website Materials
Front End Template
laravel实战-通用后台管理系统-管理员CURD和权限验证中间件
岂几岂几
Original
1089 people have browsed it

laravel实战-通用后台管理系统-管理员CURD和权限验证中间件

1. 管理员管理CURD

  • 管理员列表

    • 在开发时, 尽量避免使用关联查询. 而管理员列表查询, 除开查询管理员表 admin 外, 还需要获取用户组表 admin_group 的”角色名称”字段值. 暂时先用循环管理员查询结果的方式, 从 admin_group 表中查询对应的角色名称.
      • 在循环中执行数据库操作, 可能会有很大的资源开销. 嵌套查询中避免使用此方式.

  • 新增/修改管理员

    • 使用 layui.open() 弹出iframe层的方式打开新增/修改界面.
    • 提交保存记得带上 laravel 的 post 请求必需的 _token (@csrf).
    • 提交保存前必须做数据验证. 前后端都要做.
    • 使用PHP提供的密码加密函数 password_hash(待加密数据, 加密方式) 来给管理员密码加密. 如: $admin['password'] = password_hash($admin['password'], PASSWORD_DEFAULT); .
    • jQuery 获取checkbox的选中情况: $('input[name="status"]').prop('checked'); , 返回 true / false ; 设置checkbox的选中情况: $('input[name="status"]').prop('checked', true/false) .

弹出iframe层的代码片段:

  1.   function add() {
  2.       // 打开iframe弹出层
  3.       layer.open({
  4.           // 弹出层的类型, 2 表示已iframe的方式弹出.
  5.           type: 2,
  6.           // 弹出界面标题
  7.           title: '添加新管理员',
  8.           // 点击弹出窗口外的阴影区域是否关闭弹出窗口
  9.           shadeClose: false,
  10.           // 阴影区域的透明度
  11.           shade: 0.8,
  12.           // 弹出界面的大小, 可以设置像素值和百分比.
  13.           area: ['400px', '55%'],
  14.           // 弹出界面的iframe区域的url地址, 即iframe中要渲染的页面地址
  15.           content: '/admin/admin/add' //iframe的url
  16.       });
  17.   }

2. 使用中间件验证登录用户操作权限

  • 权限中间件业务实现中的一些知识点

    • 使用 Auth::user() 可以从 session 中获取保存在其中的登录用户信息.
    • 中间件对象中的 haldler() 方法中, 使用传入的 $request 参数获取请求的控制器名称和方法名称: $request->route()->action['controller'] .
      • 该表达式获取到的值的格式是: namespace\Controller@action , 可以用字符串函数分离出控制器名和方法名.
    • $request 对象的 ajax() 方法, 返回当前请求是否是ajax请求. 当权限验证没有通过时, 可以利用它判断当前请求类型, ajax请求则返回json格式字符串信息, 普通get/post请求返回原始的response相应信息.
    • 创建权限认证中间件, 注册到 $routeMiddleware 属性组.

    • 路由中, 使用 namespace() 方法给路由加上命名空间, 简化给每条路由添加验证中间件的步骤:

      • 加上前:
      1. // 每一条需要中间件的路由都要调用middleware()方法
      2. Route::get('/admin/home/index', 'admins\Home@index')->middleware(['auth', 'right.check']);
      3. Route::get('/admin/home/welcome', 'admins\Home@welcome')->middleware(['auth', 'right.check']);
      • 加上后:
      1. // 使用namespace()方法给路由添加命名空间
      2. Route::namespace('admins')->middleware(['auth', 'right.check'])->group(function() {
      3.     // 用户管理
      4.     /* 因为加了命名空间, 所以Admin控制前相对Controllers的命名空间前缀admins就可以不写了. 对比上面的'admins\Home@index'... */
      5.     Route::get('/admin/admin/index', 'Admin@index');
      6.     Route::get('/admin/admin/add', 'Admin@add');
      7.     Route::post('/admin/admin/save', 'Admin@save');
      8.     // 其他路由...
      9. }

3. 实现代码

3.1 管理员管理CURD

  • 1-管理员列表视图
  1. <!DOCTYPE html>
  2. <html lang="en">
  4. <head>
  5.     <meta charset="UTF-8">
  6.     <meta name="viewport" content="width=device-width, initial-scale=1.0">
  7.     <title>账号列表</title>
  8.     <link rel="stylesheet" href="/static/plugin/layui/css/layui.css">
  9.     <script src="/static/plugin/layui/layui.js"></script>
  10. </head>
  12. <body>
  13.     <div style="text-align: center; color: #666;">
  14.         <h2>管理员列表</h2>
  15.     </div>
  16.     <div style="float: right; height: 50px; line-height: 50px; padding: 0 10px;">
  17.         <button class="layui-btn layui-btn-success layui-btn-sm" onclick="add()">新增</button>
  18.     </div>
  19.     <table class="layui-table">
  20.         <thead>
  21.             <tr style="text-align: center">
  22.                 <th>ID</th>
  23.                 <th>用户名</th>
  24.                 <th>分组</th>
  25.                 <th>真实姓名</th>
  26.                 <th>最后登录时间</th>
  27.                 <th>用户状态</th>
  28.                 <th>操作</th>
  29.             </tr>
  30.         </thead>
  31.         <tbody>
  32.             @csrf
  33.             @foreach($admins as $admin)
  34.             <tr>
  35.                 <td>{{$admin['id']}}</td>
  36.                 <td>{{$admin['username']}}</td>
  37.                 <!-- 如果后端的keyval()方法没有指定value列名，则使用这个调用取值 -->
  38.                 <!-- <td>大括号 大括号 $groups【$admin【'gid'】】【'title'】反大括号 反大括号</td> -->
  39.                 <!-- 如果后端的keyval()方法指定了value列名，则使用这个调用取值 -->
  40.                 <td>{{$groups[$admin['gid']]}}</td>
  41.                 <td>{{$admin['real_name']}}</td>
  42.                 <td>{{$admin['lastlogin'] ? date('Y-m-d H:i:s', $admin['lastlogin']) : ''}}</td>
  43.                 <td>{{$admin['status'] == 0 ? '正常' : '禁用'}}</td>
  44.                 <td>
  45.                     <button class="layui-btn layui-btn-xs" onclick="edit({{$admin['id']}})">修改</button>
  46.                     @if($admin['status'] == 0)
  47.                     <button class="layui-btn layui-btn-danger layui-btn-xs" onclick="delOrResume(1, {{$admin['id']}}, '{{$admin['username']}}')">删除</button>
  48.                     @else
  49.                     <button class="layui-btn layui-btn-normal layui-btn-xs" onclick="delOrResume(0, {{$admin['id']}}, '{{$admin['username']}}')">恢复</button>
  50.                     @endif
  51.                 </td>
  52.             </tr>
  53.             @endforeach
  54.         </tbody>
  55.     </table>
  56. </body>
  57. <script>
  58.     layui.use(['layer'], function() {
  59.         layer = layui.layer;
  60.         $ = layui.jquery;
  61.     });
  63.     function edit(id) {
  64.         layer.open({
  65.             type: 2,
  66.             title: '修改管理员信息',
  67.             shadeClose: false,
  68.             // 应该是阴影区域的透明度
  69.             shade: 0.8,
  70.             // 分别是宽，高
  71.             area: ['400px', '55%'],
  72.             content: '/admin/admin/edit?id=' + id
  73.         });
  74.     } 
  76.     function add() {
  77.         layer.open({
  78.             type: 2,
  79.             title: '添加新管理员',
  80.             // 点击弹出窗口外的阴影区域是否关闭弹出窗口
  81.             shadeClose: false,
  82.             shade: 0.8,
  83.             area: ['400px', '55%'],
  84.             content: '/admin/admin/add' //iframe的url
  85.         });
  86.     }
  88.     function delOrResume(status, id, username) {
  89.         var msg = status == 1 ? '删除' : '恢复';
  90.         //询问框
  91.         layer.confirm('确定要' + msg + username + '吗?', {
  92.         btn: ['确定','取消'] //按钮
  93.         }, function(){
  94.             var _token = $('input[name="_token"]').val();
  95.             $.post('/admin/admin/del_resume', {id: id, resume: status, _token: _token}, function(res) {
  96.                 if(res.status != undefined && res.status == "0") {
  97.                     layer.msg(res.message, {icon: 1});
  98.                     setTimeout(() => {
  99.                         window.location.reload();
  100.                     }, 1000); 
  101.                 } else if(res.status != undefined) {
  102.                     layer.alert(res.message, {icon: 2});
  103.                 } else {
  104.                     layer.alert('操作失败', {icon: 2});
  105.                 }
  106.                 // layer.alert(res);
  107.             }, 'json');
  108.         }, function() {
  110.         });
  111.     }
  112. </script>
  114. </html>

2-添加管理员视图

  1. <!DOCTYPE html>
  2. <html lang="en">
  4. <head>
  5.     <meta charset="UTF-8">
  6.     <meta name="viewport" content="width=device-width, initial-scale=1.0">
  7.     <title>添加新管理员</title>
  8.     <link rel="stylesheet" href="/static/plugin/layui/css/layui.css">
  9.     <script src="/static/plugin/layui/layui.js"></script>
  10.     <style>
  11.         body {
  12.             padding: 10px;
  13.         }
  15.         .cms-label {
  16.             text-align-last: justify;
  17.         }
  18.     </style>
  19. </head>
  21. <body>
  22.     <form action="" class="layui-form">
  23.         @csrf
  24.         <div class="layui-form-item">
  25.             <label for="username" class="layui-form-label cms-label">用户名</label>
  26.             <div class="layui-input-inline">
  27.                 <input type="text" class="layui-input" name="username" id="username">
  28.             </div>
  29.         </div>
  30.         <div class="layui-form-item">
  31.             <label for="gid" class="layui-form-label cms-label">角色</label>
  32.             <div class="layui-input-inline">
  33.                 <select name="gid" id="gid">
  34.                     <option value=""></option>
  35.                     @foreach($groups as $group)
  36.                     <option value="{{$group['gid']}}">{{$group['title']}}</option>
  37.                     @endforeach
  38.                 </select>
  39.             </div>
  40.         </div>
  41.         <div class="layui-form-item">
  42.             <label for="password" class="layui-form-label cms-label">密码</label>
  43.             <div class="layui-input-inline">
  44.                 <input type="password" name="password" id="password" class="layui-input">
  45.             </div>
  46.         </div>
  47.         <div class="layui-form-item">
  48.             <label for="real_name" class="layui-form-label cms-label">姓名</label>
  49.             <div class="layui-input-inline">
  50.                 <input type="text" name="real_name" id="real_name" class="layui-input">
  51.             </div>
  52.         </div>
  53.         <div class="layui-form-item">
  54.             <label for="status" class="layui-form-label cms-label">状态</label>
  55.             <div class="layui-input-inline">
  56.                 <input type="checkbox" name="status" id="status" class="layui-input" title="禁用">
  57.             </div>
  58.         </div>
  59.         <div class="layui-form-item">
  60.             <div class="layui-input-block">
  61.                 <!-- 设置form中的button是普通button, 给button加type="button" -->
  62.                 <button type="button" class="layui-btn" onclick="save()">保存</button>
  63.             </div>
  64.         </div>
  65.     </form>
  66. </body>
  67. <script>
  68.     layui.use(['layer', 'form'], function() {
  69.         layer = layui.layer;
  70.         form = layui.form;
  71.         $ = layui.jquery;
  72.     });
  74.     /* 提交保存      */
  75.     function save() {
  76.         var username = $.trim($('input[name="username"]').val());
  77.         var gid = $.trim($("input[name='gid']").val());
  78.         var password = $.trim($("input[name='password']").val());
  79.         var status = $('input[name="status"]').prop('checked') ? 0 : 1;
  80.         if (username == '') {
  81.             return layer.alert('用户名不能为空', {
  82.                 icon: 2
  83.             });
  84.         }
  85.         if (isNaN(gid)) {
  86.             return layer.alert('请选择一个角色', {
  87.                 icon: 2
  88.             });
  89.         }
  90.         if (password == '') {
  91.             return layer.alert('密码不能为空', {
  92.                 icon: 2
  93.             });
  94.         }
  96.         // 提交数据
  97.         $.post('/admin/admin/save', $('form').serialize(), function(res) {
  98.             if (res.status != 'undefined' && res.status == '0') {
  99.                 layer.msg(res.message, {
  100.                     icon: 1
  101.                 });
  102.                 setTimeout(() => {
  103.                     window.parent.location.reload();
  104.                 }, 1000);
  105.             } else if (res.status != 'undefined') {
  106.                 layer.alert(res.message, {
  107.                     icon: 2
  108.                 });
  109.             } else {
  110.                 layer.alert('保存出错', {
  111.                     icon: 2
  112.                 });
  113.             }
  114.         }, 'json');
  115.     }
  116. </script>
  118. </html>

3- 修改管理员视图

  1. <!DOCTYPE html>
  2. <html lang="en">
  3. <head>
  4.     <meta charset="UTF-8">
  5.     <meta name="viewport" content="width=device-width, initial-scale=1.0">
  6.     <title>修改管理员</title>
  7.     <link rel="stylesheet" href="/static/plugin/layui/css/layui.css">
  8.     <script src="/static/plugin/layui/layui.js"></script>
  9.     <style>
  10.         body {
  11.             padding: 10px;
  12.         }
  14.         .cms-label {
  15.             text-align-last: justify;
  16.         }
  17.     </style>
  18. </head>
  19. <body>
  20.     <form action="" class="layui-form">
  21.         @csrf
  22.         <input type="hidden" name="id" value="{{$admin['id']}}">
  23.         <div class="layui-form-item">
  24.             <label for="username" class="layui-form-label cms-label">用户名</label>
  25.             <div class="layui-input-inline">
  26.                 <input type="text" class="layui-input" name="username" id="username" value="{{$admin['username']}}">
  27.             </div>
  28.         </div>
  29.         <div class="layui-form-item">
  30.             <label for="gid" class="layui-form-label cms-label">角色</label>
  31.             <div class="layui-input-inline">
  32.                 <select name="gid" id="gid" value="{{$admin['gid']}}">
  33.                     <option value=""></option>
  34.                     @foreach($groups as $group)
  35.                         <option {{$admin['gid'] == $group['gid'] ? 'selected' : ''}} value="{{$group['gid']}}">{{$group['title']}}</option>
  36.                     @endforeach
  37.                 </select>
  38.             </div>
  39.         </div>
  40.         <div class="layui-form-item">
  41.             <label for="password" class="layui-form-label cms-label">密码</label>
  42.             <div class="layui-input-inline">
  43.                 <input type="password" name="password" id="password" class="layui-input">
  44.             </div>
  45.         </div>
  46.         <div class="layui-form-item">
  47.             <label for="real_name" class="layui-form-label cms-label">姓名</label>
  48.             <div class="layui-input-inline">
  49.                 <input type="text" name="real_name" id="real_name" class="layui-input" value="{{$admin['real_name']}}">
  50.             </div>
  51.         </div>
  52.         <div class="layui-form-item">
  53.             <label for="status" class="layui-form-label cms-label">状态</label>
  54.             <div class="layui-input-inline">
  55.                 <input type="checkbox" name="status" id="status" class="layui-input" title="禁用" {{$admin['status'] ? 'checked' : ''}}>
  56.             </div>
  57.         </div>
  58.         <div class="layui-form-item">
  59.             <div class="layui-input-block">
  60.                 <!-- 设置form中的button是普通button, 给button加type="button" -->
  61.                 <button type="button" class="layui-btn" onclick="save()">提交</button>
  62.             </div>
  63.         </div>
  64.     </form>
  65. </body>
  66. <script>
  67.     layui.use(['layer', 'form'], function() {
  68.         layer = layui.layer;
  69.         form = layui.form;
  70.         $ = layui.jquery;
  71.     });
  73.     /* 提交修改      */
  74.     function save() {
  75.         var username = $.trim($('input[name="username"]').val());
  76.         var gid = $.trim($("input[name='gid']").val());
  77.         var password = $.trim($("input[name='password']").val());
  78.         if(username == '') {
  79.             return layer.alert('用户名不能为空', {icon: 2});
  80.         }
  81.         if(isNaN(gid)) {
  82.             return layer.alert('请选择一个角色', {icon: 2});
  83.         }
  84.         // if(password == '') {
  85.         //     return layer.alert('密码不能为空', {icon: 2});
  86.         // }
  88.         // 提交数据
  89.         $.post('/admin/admin/update', $('form').serialize(), function(res) {
  90.             if(res.status != 'undefined' && res.status == '0') {
  91.                 layer.msg(res.message, {icon: 1});
  92.                 setTimeout(() => {
  93.                     window.parent.location.reload();
  94.                 }, 1000);
  95.             } else if(res.status != 'undefined') {
  96.                 layer.alert(res.message, {icon: 2});
  97.             } else {
  98.                 layer.alert('提交出错', {icon: 2});
  99.             }
  100.         }, 'json');
  101.     }
  102. </script>
  103. </html>

4-管理员控制器

  1. <?php
  2. namespace App\Http\Controllers\admins;
  4. use App\Http\Controllers\Controller;
  5. use Illuminate\Http\Request;
  6. use Illuminate\Support\Facades\Auth;
  7. use Illuminate\Support\Facades\DB;
  9. class Admin extends Controller {
  10.     public function index() {
  11.         //print_r(DB::table('admin')->lists());die;
  12.         $data['admins'] = DB::table('admin')->lists();
  13.         // printf('<pre>%s</pre>', print_r($data, true));die;
  15.         // 取代关联查询的方法1：遍历表1查询结果集A，通过结果集A中的外键去查询表2对应的记录，返回想要的字段值
  16.         foreach($data['admins'] as &$admin) {
  17.             $gid = $admin['gid'];
  18.             // 在循环中查询数据库，效率不好，
  19.             $adminGroup = DB::table('admin_group')->select('title')->where('gid', $gid)->first();
  20.             // printf('<pre>%s</pre>', print_r($gName));
  21.             $admin['gName'] = $adminGroup->title;
  22.         }
  24.         // 传给视图渲染
  25.         $data['groups'] = $groups;
  27.         return view('admins/admin/index', $data);
  28.     }
  30.     /* 跳转到新增管理员界面 */
  31.     public function add() {
  32.         $data['groups'] = DB::table('admin_group')->select(['gid', 'title'])->lists();
  33.         return view('admins/admin/add', $data);
  34.     }
  36.     public function save(Request $req) {
  37.         $admin['username'] = trim($req->username);
  38.         $admin['password'] = trim($req->password);
  39.         $admin['gid'] = trim($req->gid);
  40.         $admin['real_name'] = trim($req->real_name);
  41.         $admin['status'] = $req->status == 'on' ? 1 : 0;
  42.         // 判空
  43.         if($admin['username'] == '') {
  44.             return json_encode(['status' => 1, 'message' => '用户名不能为空']);
  45.         }
  46.         if($admin['password'] == '') {
  47.             return json_encode(['status' => 1, 'message' => '密码不能为空']);
  48.         }
  50.         // 判断该用户名是否已存在
  51.         $admin_user = DB::table('admin')->where('username', $admin['username'])->first();
  52.         if($admin_user) {
  53.             return json_encode(['status' => 1, 'message' => '该用户名已存在']);
  54.         }
  55.         // 执行保存
  56.         /* php提供的密码加密函数 */
  57.         $admin['password'] = password_hash($admin['password'], PASSWORD_DEFAULT);
  59.         $admin['add_time'] = time();
  60.         // 保存数据
  61.         $res = DB::table('admin')->insert($admin);
  62.         if($res) {
  63.             return json_encode(['status' => 0, 'message' => '用户添加成功']);
  64.         }
  66.     }
  68.     public function delOrResume(Request $req) {
  69.         $id = $req->id;
  70.         $status = $req->resume == '' ? 1 : $req->resume;
  71.         $msg = $status ? '删除' : '恢复';
  72.         // 一般删除是执行update用户状态, 不要物理删除
  73.         // $res = DB::table('admin')->where('id', $id)->delete();
  74.         $res = DB::table('admin')->where('id', $id)->update(['status'=>$status]);
  75.         if($res) {
  76.             return json_encode(['status' => 0, 'message' => '用户' . $msg . '成功']);
  77.         } else {
  78.             return json_encode(['status' => 1, 'message' => '用户' . $msg . '失败']);
  79.         }
  80.     }
  82.     public function edit(Request $req) {
  83.         $id = $req->id;
  84.         // 验证$id是否有效
  85.         if(!filter_var($id, FILTER_VALIDATE_INT, ['option' => [`min_range` => 1]])) {
  86.             if($req->ajax())
  87.                 return json_encode(['status' => 1, 'message' => '无效的id值']);
  88.             else
  89.                 return response('无效的id值', 200);
  90.         }
  92.         // 验证$id是否存在
  93.         $admin = DB::table('admin')->where('id', $id)->getFirst();
  94.         // printf('<pre>%s</pre>', print_r($admin, true));
  95.         if(empty($admin)) {
  96.             if($req->ajax())
  97.                 return json_encode(['status' => 1, 'message' => '该管理员不存在']);
  98.             else
  99.                 return response('该管理员不存在', 200);
  100.         }
  102.         $data['admin'] = $admin;
  104.         $data['groups'] = DB::table('admin_group')->select(['gid', 'title'])->lists();
  106.         return view('/admins/admin/edit', $data);
  107.     }
  109.     public function update(Request $req) {
  110.         /* echo '<pre>';
  111.         dump(isset($req->password)); */
  112.         // 获取所有参数
  113.         $admin = $req->all();
  114.         // token不是更新字段项
  115.         unset($admin['_token']);
  116.         // 状态值
  117.         $admin['status'] = (isset($admin['status']) && $admin['status']) == 'on' ? 1 : 0;
  118.         // 真实姓名
  119.         $admin['real_name'] = isset($admin['real_name']) ? $admin['real_name'] : '';
  120.         // 如果
  121.         if(isset($admin['password'])) {
  122.             $admin['password'] = password_hash($admin['password'], PASSWORD_DEFAULT);
  123.         } else {
  124.             unset($admin['password']);
  125.         }
  127.         $id = $admin['id'];
  128.         unset($admin['id']);
  129.         // DB::connection()->enableQueryLog();  // 开启QueryLog
  130.         $res = DB::table('admin')->where('id', $id)->update($admin);
  131.         // dump(DB::getQueryLog());die;
  132.         if($res) {
  133.             return $this->returns($req, '修改成功！', 0);
  134.         } else {
  135.             return $this->returns($req, '修改失败！');
  136.         }
  137.     }
  140.     private function returns($req, $msg, $status = 1) {
  141.         if($req->ajax())
  142.                 return json_encode(['status' => $status, 'message' => $msg]);
  143.             else
  144.                 return response($msg, 200);
  145.     }
  146. }

5-权限验证中间件

  1. <?php
  2. namespace App\Http\Middleware;
  4. use Closure;
  5. use Illuminate\Support\Facades\Auth;
  6. use Illuminate\Support\Facades\DB;
  8. /* 权限验证中间件 */
  9. class RightCheck {
  10.     public function handle($request, Closure $next, $guard = null) {
  11.         $loginAdmin = Auth::user();
  12.         // 当前用户的角色id
  13.         $gid = $loginAdmin->gid;
  15.         // 获取角色信息
  16.         $group = DB::table('admin_group')->where('gid', $gid)->getFirst();
  17.         // 角色所拥有的权限(json字符串)
  18.         $rights = [];
  19.         // 如果角色的权限字段有值
  20.         if($group && $group['rights']) {
  21.             // 把json字符串转为php数组(入参的第二个参数为true, 则转为数组; 为false, 则返回php对象)
  22.             $rights = json_decode($group['rights'], true);
  23.         } else {
  24.             return json_encode(['status' => 1, 'message' => '你无权执行此操作']);
  25.         }
  27.         // 获取当前请求的控制器和方法
  28.         /* $routeController的值: namespace\Controller@action */
  29.         $routeController = $request->route()->action['controller'];
  30.         /* 转成数组, 拿到最后一个数组元素值 */
  31.         $routeController = explode('\\', $routeController);
  32.         /* 弹出最后一个元素 */
  33.         $routeController = array_pop($routeController);
  34.         /* 把Controller@action拆分成两个值 */
  35.         list($controller, $action) = explode('@', $routeController);
  36.         // dump($controller);dump($action);die;
  37.         /* 查询当前请求的控制器和方法对应的权限id */
  38.         $menu = DB::table('admin_menu')->select('mid', 'status')->where('controller', $controller)->where('action', $action)->getFirst();
  39.         /* 查不到这个请求权限 */
  40.         if(!$menu) {
  41.             // return response('该功能不存在', 200);
  42.             return $this->noRight($request, '该功能不存在');
  43.         }
  44.         // dump($menu['mid']); dump($rights);die;
  45.         // 没有权限
  46.         if(!in_array($menu['mid'], $rights)) {
  47.             // 注意，返回必须是底层 response相应， 否则，VerifyCsrfToken.php会报错。
  48.             return $this->noRight($request, '权限不足');
  49.         }
  51.         // 有该权限, 但是该权限被禁用了
  52.         if($menu['status'] == 1) {
  53.             // 注意，返回必须是底层 response相应， 否则，VerifyCsrfToken.php会报错。
  54.             return $this->noRight($request, '该功能已被禁用');
  55.         }
  57.         $loginAdmin->rights = $rights;
  58.         // 把用户信息存到$request对象中
  59.         $request->loginInfo = $loginAdmin;
  61.         // 放行
  62.         return $next($request);
  63.     }
  65.     /**
  66.      * 判断请求是否是ajax请求，若是，则response封装json格式字符串，若不是，则response封装普通文本字符串。
  67.      */
  68.     private function noRight($request, $msg) {
  69.         // 注意，返回必须是底层 response相应， 否则，VerifyCsrfToken.php会报错。
  70.         if($request->ajax()) {
  71.             return response(json_encode(['status'=>1, 'message'=>$msg]), 200);
  72.         } else {
  73.             return response($msg, 200);
  74.         }
  75.     }
  76. }

7-路由

  1. Route::namespace('admins')->middleware(['auth', 'right.check'])->group(function() {
  2.     // 用户管理
  3.     /* 因为加了命名空间, 所以Admin控制前相对Controllers的命名空间前缀admins就可以不写了. 对比上面的'admins\Home@index'... */
  4.     Route::get('/admin/admin/index', 'Admin@index');
  5.     Route::get('/admin/admin/add', 'Admin@add');
  6.     Route::post('/admin/admin/save', 'Admin@save');
  7.     Route::post('/admin/admin/del_resume', 'Admin@delOrResume');
  8.     Route::get('/admin/admin/edit', 'Admin@edit');
  9.     Route::post('/admin/admin/update', 'Admin@update');
  10. }

学习心得

  • 通用后台管理系统的权限设置: “管理员”被指定”角色/用户组”, “角色/用户组”被分配”菜单访问权限”. 通过”角色/用户组”这个桥梁, 就可以给”管理员”分配”权限”.

  • 可以使用PHP提供的密码加密函数 password_hash(待加密数据, 加密方式) 给管理员密码加密.

  • 使用namespace()方法给多条路由设置命名空间, 把需要在各条路由指定的中间件改成在命名空间指定, 简化路由指定中间件的写法.

  • 复习中间件的使用: 1.创建中间件; 2.注册中间件; 3.触发中间件.

  • 实战课用到的知识好多, 干货太多, 作业很难总结完.

Correcting teacher：天蓬老师天蓬老师

Correction status：qualified

Teacher's comments：学得时候 会感觉很多的, 实际工作中用得并不是太多的, 不必太担心
Statement of this Website
The copyright of this blog article belongs to the blogger. Please specify the address when reprinting! If there is any infringement or violation of the law, please contact admin@php.cn Report processing!
All comments Speak rationally on civilized internet, please comply with News Comment Service Agreement
0 comments
Author's latest blog post
About us Disclaimer Sitemap
php.cn：Public welfare online PHP training，Help PHP learners grow quickly！