控制使用者在應(yīng)用程式中可以執(zhí)行或不能執(zhí)行的操作是建立實(shí)際應(yīng)用程式時(shí)需要做的最重要的事情之一。

例如，在待辦事項(xiàng)應(yīng)用程式中，您不希望使用者能夠編輯或刪除其他使用者的待辦事項(xiàng)。

在本文中，您將學(xué)習(xí)在 Laravel 中實(shí)現(xiàn)此目的的無(wú)縫方法之一，即使用策略來(lái)控制使用者可以透過(guò)建立簡(jiǎn)單的待辦事項(xiàng)應(yīng)用程式執(zhí)行哪些操作。

要學(xué)習(xí)本教程，您需要對(duì) Laravel 及其應(yīng)用程式結(jié)構(gòu)有基本的了解。

創(chuàng)建基礎(chǔ)應(yīng)用程式

執(zhí)行以下命令在所需資料夾中建立一個(gè)新的 Laravel 應(yīng)用程式並移入其中：

composer create-project laravel/laravel todo-app && cd todo-app

接下來(lái)，執(zhí)行以下指令來(lái)安裝 Laravel Breeze：

php artisan breeze:install

Breeze 將透過(guò)身份驗(yàn)證建立您的新應(yīng)用程序，以便您的用戶可以註冊(cè)、登入、登出和查看他們的個(gè)人化儀表板。

之後，透過(guò)執(zhí)行以下命令編譯您的應(yīng)用程式資產(chǎn)：

npm install && npm run dev

Laravel 預(yù)設(shè)會(huì)附帶基於檔案的 SQLite 資料庫(kù)，因此您需要做的下一件事是將應(yīng)用程式資料庫(kù)檔案連接到資料庫(kù)檢視器，例如 TablePlus 或任何其他您喜歡的資料庫(kù)檢視器。

將資料庫(kù)連接到檢視器後，執(zhí)行以下命令將可用表遷移到資料庫(kù)：

php artisan migrate

完成後，執(zhí)行以下命令在瀏覽器中查看您的應(yīng)用程式：

php artisan serve

您現(xiàn)在應(yīng)該在 localhost:8000 上看到新的 Laravel 應(yīng)用程序，如下所示：

您現(xiàn)在可以前往註冊(cè)頁(yè)面以建立使用者並存取儀表板，這是此時(shí)的整個(gè)應(yīng)用程式。

模型設(shè)定

Laravel 中的模型用於控制資料庫(kù)表。使用以下命令在 App/Models 資料夾中建立 Todo 模型：

php artisan make:model Todo

接下來(lái)，在新建立的檔案中，用以下程式碼取代 Todo 類別：

class Todo extends Model
{
    use HasFactory;

    protected $fillable = [
        'title',
        'description',
        'completed',
        'user_id'
    ];

    public function user()
    {
        return $this->belongsTo(User::class);
    }
}

上面的程式碼將使使用者能夠提交具有 $fillable 屬性的表單；它還定義了使用者和待辦事項(xiàng)之間的關(guān)係；在這種情況下，待辦事項(xiàng)屬於使用者。讓我們透過(guò)將以下程式碼新增至 App/Models/User.php 檔案來(lái)完成關(guān)係設(shè)定：

    public function todos()
    {
        return $this->hasMany(Todo::class);
    }

上面的程式碼將 User 模型連接到 Todo 模型，以便它可以有很多待辦事項(xiàng)。

遷移設(shè)定

Laravel 中的遷移用於指定資料庫(kù)表中應(yīng)包含的內(nèi)容。執(zhí)行以下命令在 database/migrations 資料夾中建立遷移：

composer create-project laravel/laravel todo-app && cd todo-app

接下來(lái)，將新檔案中的 up 函數(shù)替換為以下內(nèi)容，該函數(shù)會(huì)將 todo 表格新增至資料庫(kù)中，其中包含 id、user_id、title、description、completed 和 timestamp 欄位：

php artisan breeze:install

接下來(lái)，執(zhí)行以下命令將 todos 表加入資料庫(kù)：

npm install && npm run dev

策略設(shè)定

Laravel 中的策略可讓您定義誰(shuí)可以使用特定資源（在本例中為待辦事項(xiàng)）執(zhí)行哪些操作。

讓我們透過(guò)使用以下命令在 App/Policies 資料夾中產(chǎn)生 TodoPolicy 來(lái)看看它是如何運(yùn)作的：

php artisan migrate

接下來(lái)，在新建立的 TodoPolicy 檔案中，將 TodoPolicy 類別替換為以下程式碼：

php artisan serve

上面的程式碼指定使用者可以建立待辦事項(xiàng)，但只能查看、更新或刪除屬於自己的待辦事項(xiàng)。

接下來(lái)，讓我們?cè)谙乱还?jié)中設(shè)定控制器。

控制器設(shè)定

Laravel 中的控制器控制應(yīng)用程式針對(duì)特定資源的功能。執(zhí)行以下命令在 App/Http/Controllers 中產(chǎn)生 TodoController：

php artisan make:model Todo

在新建的TodoController檔案頂部新增以下程式碼，匯入用於資料庫(kù)操作的Todo模型和用於授權(quán)的Gate類別：

class Todo extends Model
{
    use HasFactory;

    protected $fillable = [
        'title',
        'description',
        'completed',
        'user_id'
    ];

    public function user()
    {
        return $this->belongsTo(User::class);
    }
}

指數(shù)法

將索引方法替換為以下程式碼，以取得並傳回所有登入使用者的待辦事項(xiàng)：

    public function todos()
    {
        return $this->hasMany(Todo::class);
    }

Gate::authorize 方法驗(yàn)證使用者是否使用您在上一節(jié)中定義的 viewAny 策略方法登入。

創(chuàng)建方法

將 create 方法替換為以下程式碼，以驗(yàn)證用戶是否已登錄，然後再將建立待辦事項(xiàng)表單回傳給用戶，以便他們可以建立待辦事項(xiàng)：

php artisan make:migration create_todos_table

儲(chǔ)存方式

用以下程式碼取代 store 方法，檢查使用者是否可以建立待辦事項(xiàng)、驗(yàn)證要求、建立待辦事項(xiàng)並將使用者重新導(dǎo)向到待辦事項(xiàng)清單頁(yè)面：

   public function up(): void
    {
        Schema::create('todos', function (Blueprint $table) {
            $table->id();
            $table->foreignId('user_id')->constrained()->onDelete('cascade');
            $table->string('title');
            $table->text('description')->nullable();
            $table->boolean('completed')->default(false);
            $table->timestamps();
        });
    }

編輯方法

將編輯方法替換為以下程式碼，以驗(yàn)證用戶是否可以編輯該待辦事項(xiàng)，然後將填充了所選待辦事項(xiàng)的編輯待辦事項(xiàng)表單傳回給用戶，以便他們可以對(duì)其進(jìn)行編輯：

php artisan migrate

更新方法

用以下程式碼取代 update 方法，檢查使用者是否可以更新待辦事項(xiàng)、驗(yàn)證請(qǐng)求、更新選定的待辦事項(xiàng)並將使用者重新導(dǎo)向到待辦事項(xiàng)清單頁(yè)面：

php artisan make:policy TodoPolicy --model=Todo

銷毀方法

用以下程式碼取代 destroy 方法，檢查使用者是否可以刪除該待辦事項(xiàng)，刪除它，並將使用者重新導(dǎo)向到待辦事項(xiàng)清單頁(yè)面：

class TodoPolicy
{
    /**
     * Determine if the user can view any todos.
     */
    public function viewAny(User $user): bool
    {
        return true;
    }

    /**
     * Determine if the user can view the todo.
     */
    public function view(User $user, Todo $todo): bool
    {
        return $user->id === $todo->user_id;
    }

    /**
     * Determine if the user can create todos.
     */
    public function create(User $user): bool
    {
        return true;
    }

    /**
     * Determine if the user can update the todo.
     */
    public function update(User $user, Todo $todo): bool
    {
        return $user->id === $todo->user_id;
    }

    /**
     * Determine if the user can delete the todo.
     */
    public function delete(User $user, Todo $todo): bool
    {
        return $user->id === $todo->user_id;
    }
}

您的 TodoController 檔案現(xiàn)在應(yīng)如下所示：

composer create-project laravel/laravel todo-app && cd todo-app

視圖設(shè)定

現(xiàn)在您的 TodoController 方法已全部設(shè)定完畢，您現(xiàn)在可以透過(guò)在 resources/views 資料夾中建立新的 todos 資料夾來(lái)為您的應(yīng)用程式建立視圖。之後，在新的todos資料夾中建立create.blade.php、edit.blade.php、index.blade.php檔案。

索引視圖

將以下程式碼貼到index.blade.php中：

php artisan breeze:install

建立視圖

將以下程式碼貼到 create.blade.php 中：

npm install && npm run dev

編輯視圖

將以下程式碼貼到 edit.blade.php 中：

php artisan migrate

路線設(shè)定

使用 Laravel 中的資源方法處理 TodoController 的路由相對(duì)簡(jiǎn)單。透過(guò)將以下程式碼加入 paths/web.php 資料夾的末尾來(lái)實(shí)現(xiàn)此目的，如下所示：

php artisan serve

上面的程式碼使用了 auth 中間件來(lái)保護(hù) todos 資源。登入後，您現(xiàn)在應(yīng)該能夠在應(yīng)用程式中存取以下路線：

• /todos: 列出所有使用者的待辦事項(xiàng)
• /todos/create: 顯示建立待辦事項(xiàng)的表單
• /todos/edit/1：顯示用於編輯給定 id 的待辦事項(xiàng)的表單；在本例中為 1。

您現(xiàn)在可以建立、編輯和刪除待辦事項(xiàng)，但在編輯和刪除時(shí)只能以登入使用者和所選待辦事項(xiàng)的所有者身分進(jìn)行。

結(jié)論

就是這樣！您剛剛創(chuàng)建了一個(gè)真實(shí)的待辦事項(xiàng)應(yīng)用程序，該應(yīng)用程式允許用戶僅創(chuàng)建、查看、編輯和刪除自己的待辦事項(xiàng)。如果您有任何更正、建議或問(wèn)題，請(qǐng)?jiān)谠u(píng)論中告訴我！

最後，記得在 Dev、LinkedIn 和 Twitter 上追蹤我。非常感謝您的閱讀，我們下一篇再見！

以上是授權(quán)：了解 Laravel 中的策略的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！