Laravel 是一框架，它有豐富的特性能夠快速開發 Web 應用程式。其權限功能就是其中之一。在本文中，我們將開始學習 Laravel 權限系統的兩個關鍵問題：權限繼承和繼承關係管理，並將實作功能程式碼的示範。
權限繼承
權限繼承是指將權限從一個角色傳遞到另一個角色。在某些情況下，有必要將權限指派給一個角色，然後將這些權限傳遞給更具體的角色。例如，如果我們要管理某個單位的權限，則可以授予單位管理員所有的單位權限。而不必為每個員工分配權限。
Laravel 提供了「權限繼承」功能，我們可以使用它將權限從一個角色傳遞到另一個角色。讓我們開始學習如何實現這個功能。
在開始之前，我們需要建立資料庫。我們將建立兩個表：roles 和 permissions。
CREATE TABLE `roles` ( `id` int(10) UNSIGNED NOT NULL, `name` varchar(255) COLLATE utf8mb4_unicode_ci NOT NULL, `parent_id` int(10) UNSIGNED DEFAULT NULL ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE `permissions` ( `id` int(10) UNSIGNED NOT NULL, `name` varchar(255) COLLATE utf8mb4_unicode_ci NOT NULL ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
我們將建立 roles 表來儲存角色，包括 id、name 和 parent_id 欄位。 id 欄位是一個主鍵，必須唯一。 name 欄位將儲存角色名稱。 parent_id 欄位是可選的，它表示該角色的父角色。我們還將建立 permissions 表，其中包括 id 和 name 欄位。 id 欄位是一個主鍵，必須唯一。 name 欄位將儲存權限名稱。
下面是roles 表的範例資料：
INSERT INTO `roles` (`id`, `name`, `parent_id`) VALUES (1, 'Admin', NULL), (2, 'Manager', 1), (3, 'User', 2);
在上述範例資料中，我們建立了三個角色，第一個角色稱為“Admin”，它沒有父角色；第二個角色稱為“Manager”，它的父角色是“Admin”；第三個角色稱為“User”，它的父角色是“Manager”。
現在，我們要實作權限繼承功能。為此，我們需要建立一個函數，該函數將接收一個角色 ID，找到該角色的所有父角色，並傳回這些角色的權限。我們還將實作另一個函數，該函數將接收一個角色 ID 和一個權限名稱，並檢查該角色是否具有該權限，無論是直接授予該權限還是透過繼承該權限。
下面是取得角色的所有父角色的函數：
public function getPermissionsByRoleId($roleId) {
$permissions = [];
$role = Role::find($roleId);
while($role) {
$parent = Role::find($role->parent_id);
if($parent) {
$permissions = array_merge($permissions, $parent->permissions);
}
$role = $parent;
}
return $permissions;
}以上程式碼建立了一個 $permissions 數組，並從指定的角色開始遍歷角色的父角色。當找到父角色時，將其所有權限新增至 $permissions 陣列。如果找不到父角色，while 迴圈將終止，並傳回 $permissions 陣列。
現在，我們將實作另一個函數，該函數將接收角色 ID 和權限名稱，並檢查該角色是否具有該權限。以下是該函數的程式碼：
public function hasRolePermission($roleId, $permissionName) {
$permissions = $this->getPermissionsByRoleId($roleId);
foreach($permissions as $permission) {
if($permission->name == $permissionName) {
return true;
}
}
return false;
}以上程式碼呼叫了 getPermissionsByRoleId 函數以取得角色的所有權限，並將其迭代以找到指定的權限。如果找到該權限，則函數將傳回 true。否則，它將傳回 false。
現在我們已經學會如何實現權限繼承，接下來重點學習 Laravel 如何實現繼承關係管理。
繼承關係管理
在某些情況下，有必要建立繼承關係，並在應用程式中使用它們。例如，如果我們有一個部門管理應用程序，則每個部門都可以有管理者。而管理者與該部門之間的關係可以透過繼承關係來建立。
在 Laravel 中，我們可以使用「多型關聯」功能建立繼承關係。讓我們開始學習如何實現它。
我們將建立一個 departments 資料表。 departments 表將表示應用程式中的部門，包括 id、name 和 parent_id 欄位。 id 欄位是一個主鍵，必須唯一。 name 欄位名稱將儲存部門名稱。 parent_id 欄位是可選的，它表示該部門的父部門。此外，我們還將建立一個 users 表。此表包含了一個使用者的基本訊息，包括 id 和 name 欄位。我們還需要建立一個 userables 表。此表格將包含 user_id、userable_id 和 userable_type 欄位。其中，user_id 欄位是外鍵，指向 users 表中的 id 欄位。 userable_id 和 userable_type 字段是多態字段，它們表示使用者與其相關聯的任何模型。
下面是所需資料表結構和範例資料：
CREATE TABLE `departments` ( `id` int(10) UNSIGNED NOT NULL, `name` varchar(255) COLLATE utf8mb4_unicode_ci NOT NULL, `parent_id` int(10) UNSIGNED DEFAULT NULL ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE `users` ( `id` int(10) UNSIGNED NOT NULL, `name` varchar(255) COLLATE utf8mb4_unicode_ci NOT NULL ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE `userables` ( `id` int(10) UNSIGNED NOT NULL, `user_id` int(10) UNSIGNED NOT NULL, `userable_id` int(10) UNSIGNED NOT NULL, `userable_type` varchar(255) COLLATE utf8mb4_unicode_ci NOT NULL ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; INSERT INTO `departments` (`id`, `name`, `parent_id`) VALUES (1, 'Administration', NULL), (2, 'Finance', 1), (3, 'Sales', 1), (4, 'IT', 1), (5, 'Accounts Payable', 2), (6, 'Accounts Receivable', 2), (7, 'Engineering', 4), (8, 'Development', 7), (9, 'Testing', 7); INSERT INTO `users` (`id`, `name`) VALUES (1, 'User One'), (2, 'User Two'), (3, 'User Three'); INSERT INTO `userables` (`id`, `user_id`, `userable_id`, `userable_type`) VALUES (1, 1, 1, 'Department'), (2, 1, 2, 'Department'), (3, 2, 3, 'Department'), (4, 3, 9, 'Department');
在以上範例資料中，我們建立了一個名為「Administration」的部門，它沒有父部門；名為「Finance 」、「Sales」、「IT」的部門有「Administration」部門作為他們的父部門。另外，名為「Accounts Payable」和「Accounts Receivable」部門有「Finance」部門作為他們的父部門。名為「Engineering」的部門有「IT」部門作為它的父部門。 「Development」和「Testing」部門有「Engineering」部門作為他們的父級部門。
我們將使用這些部門和使用者資料來建立繼承關係。
以下是 userables 資料表與部門之間的多態關聯：
class Userable extends Model {
public function userable() {
return $this->morphTo();
}
public function user() {
return $this->belongsTo(User::class);
}
}以上代码定义了 userable 函数。该函数返回与 userable 模型相关联的模型。在我们的情况下，userable 将返回 Department 模型或任何其他相关模型。
接下来，我们定义 Department 模型：
class Department extends Model {
public function users() {
return $this->morphMany(Userable::class, 'userable');
}
public function parent() {
return $this->belongsTo(Department::class, 'parent_id');
}
public function children() {
return $this->hasMany(Department::class, 'parent_id');
}
}以上代码定义了三个函数。users 函数返回将 Userable id 与当前模型实例相关联的所有 User 实例。parent 函数返回这个部门的一个父级部门。children 函数返回所有直接关联的部门。
现在，我们可以使用这些函数来获取一个部门的所有直接用户。以下是 getAllUsers 函数。
public function getAllUsers() {
$users = [];
foreach($this->users as $user) {
$users[] = $user->user;
}
return $users;
}此函数将从当前部门中检索所有用户，并返回一个数组，其中包含这些用户。
最后，我们将定义 User 模型：
class User extends Model {
public function userables() {
return $this->hasMany(Userable::class);
}
public function departments() {
return $this->morphToMany(Department::class, 'userable');
}
public function getDepartmentAttribute() {
$department = null;
foreach($this->userables as $userable) {
if($userable->userable_type == 'Department') {
$department = $userable->userable;
break;
}
}
return $department;
}
}以上代码定义了三个函数。userables 函数返回该用户的所有可关联实例。departments 函数返回与此用户相关联的所有部门。getDepartmentAttribute 函数将从 userables 中找到所有 Department 实例，并返回它们中的第一个。
以上所有代码示例可以一起使用，以计划实现 Laravel 权限系统的两个主要问题：权限继承和继承关系管理。
以上是Laravel權限功能的技巧：如何實現權限繼承與繼承關係管理的詳細內容。更多資訊請關注PHP中文網其他相關文章！
