控制用戶在應(yīng)用程序中可以執(zhí)行或不能執(zhí)行的操作是構(gòu)建實際應(yīng)用程序時需要做的最重要的事情之一。

例如，在待辦事項應(yīng)用程序中，您不希望用戶能夠編輯或刪除其他用戶的待辦事項。

在本文中，您將學(xué)習(xí)在 Laravel 中實現(xiàn)此目的的無縫方法之一，即使用策略來控制用戶可以通過構(gòu)建簡單的待辦事項應(yīng)用程序執(zhí)行哪些操作。

要學(xué)習(xí)本教程，您需要對 Laravel 及其應(yīng)用程序結(jié)構(gòu)有基本的了解。

創(chuàng)建基礎(chǔ)應(yīng)用程序

運行以下命令在所需文件夾中創(chuàng)建一個新的 Laravel 應(yīng)用程序并移入其中：

composer create-project laravel/laravel todo-app && cd todo-app

接下來，運行以下命令來安裝 Laravel Breeze：

php artisan breeze:install

Breeze 將通過身份驗證構(gòu)建您的新應(yīng)用程序，以便您的用戶可以注冊、登錄、注銷和查看他們的個性化儀表板。

之后，通過運行以下命令編譯您的應(yīng)用程序資產(chǎn)：

npm install && npm run dev

Laravel 默認(rèn)情況下附帶基于文件的 SQLite 數(shù)據(jù)庫，因此您需要做的下一件事是將應(yīng)用程序數(shù)據(jù)庫文件連接到數(shù)據(jù)庫查看器，例如 TablePlus 或任何其他您喜歡的數(shù)據(jù)庫查看器。

將數(shù)據(jù)庫連接到查看器后，運行以下命令將可用表遷移到數(shù)據(jù)庫中：

php artisan migrate

完成后，運行以下命令在瀏覽器中查看您的應(yīng)用程序：

php artisan serve

您現(xiàn)在應(yīng)該在 localhost:8000 上看到新的 Laravel 應(yīng)用程序，如下所示：

您現(xiàn)在可以轉(zhuǎn)到注冊頁面創(chuàng)建用戶并訪問儀表板，這是此時的整個應(yīng)用程序。

模型設(shè)置

Laravel 中的模型用于控制數(shù)據(jù)庫表。使用以下命令在 App/Models 文件夾中創(chuàng)建 Todo 模型：

php artisan make:model Todo

接下來，在新創(chuàng)建的文件中，將 Todo 類替換為以下代碼：

class Todo extends Model
{
    use HasFactory;

    protected $fillable = [
        'title',
        'description',
        'completed',
        'user_id'
    ];

    public function user()
    {
        return $this->belongsTo(User::class);
    }
}

上面的代碼將使用戶能夠提交具有 $fillable 屬性的表單；它還定義了用戶和待辦事項之間的關(guān)系；在這種情況下，待辦事項屬于用戶。讓我們通過將以下代碼添加到 App/Models/User.php 文件來完成關(guān)系設(shè)置：

    public function todos()
    {
        return $this->hasMany(Todo::class);
    }

上面的代碼將 User 模型連接到 Todo 模型，以便它可以有很多待辦事項。

遷移設(shè)置

Laravel 中的遷移用于指定數(shù)據(jù)庫表中應(yīng)包含的內(nèi)容。運行以下命令在 database/migrations 文件夾中創(chuàng)建遷移：

composer create-project laravel/laravel todo-app && cd todo-app

接下來，將新文件中的 up 函數(shù)替換為以下內(nèi)容，該函數(shù)會將 todo 表添加到數(shù)據(jù)庫中，其中包含 id、user_id、title、description、completed 和 timestamp 列：

php artisan breeze:install

接下來，運行以下命令將 todos 表添加到數(shù)據(jù)庫中：

npm install && npm run dev

策略設(shè)置

Laravel 中的策略允許您定義誰可以使用特定資源（在本例中為待辦事項）執(zhí)行哪些操作。

讓我們通過使用以下命令在 App/Policies 文件夾中生成 TodoPolicy 來看看它是如何工作的：

php artisan migrate

接下來，在新創(chuàng)建的 TodoPolicy 文件中，將 TodoPolicy 類替換為以下代碼：

php artisan serve

上面的代碼指定用戶可以創(chuàng)建待辦事項，但只能查看、更新或刪除屬于自己的待辦事項。

接下來，讓我們在下一節(jié)中設(shè)置控制器。

控制器設(shè)置

Laravel 中的控制器控制應(yīng)用程序針對特定資源的功能。運行以下命令在 App/Http/Controllers 中生成 TodoController：

php artisan make:model Todo

在新建的TodoController文件頂部添加以下代碼，導(dǎo)入用于數(shù)據(jù)庫操作的Todo模型和用于授權(quán)的Gate類：

class Todo extends Model
{
    use HasFactory;

    protected $fillable = [
        'title',
        'description',
        'completed',
        'user_id'
    ];

    public function user()
    {
        return $this->belongsTo(User::class);
    }
}

指數(shù)法

將索引方法替換為以下代碼，以獲取并返回所有登錄用戶的待辦事項：

    public function todos()
    {
        return $this->hasMany(Todo::class);
    }

Gate::authorize 方法驗證用戶是否使用您在上一節(jié)中定義的 viewAny 策略方法登錄。

創(chuàng)建方法

將 create 方法替換為以下代碼，以驗證用戶是否已登錄，然后再將創(chuàng)建待辦事項表單返回給用戶，以便他們可以創(chuàng)建待辦事項：

php artisan make:migration create_todos_table

儲存方式

用以下代碼替換 store 方法，檢查用戶是否可以創(chuàng)建待辦事項、驗證請求、創(chuàng)建待辦事項并將用戶重定向到待辦事項列表頁面：

   public function up(): void
    {
        Schema::create('todos', function (Blueprint $table) {
            $table->id();
            $table->foreignId('user_id')->constrained()->onDelete('cascade');
            $table->string('title');
            $table->text('description')->nullable();
            $table->boolean('completed')->default(false);
            $table->timestamps();
        });
    }

編輯方法

將編輯方法替換為以下代碼，以驗證用戶是否可以編輯該待辦事項，然后將填充了所選待辦事項的編輯待辦事項表單返回給用戶，以便他們可以對其進行編輯：

php artisan migrate

更新方法

用以下代碼替換 update 方法，檢查用戶是否可以更新待辦事項、驗證請求、更新選定的待辦事項并將用戶重定向到待辦事項列表頁面：

php artisan make:policy TodoPolicy --model=Todo

銷毀方法

用以下代碼替換 destroy 方法，檢查用戶是否可以刪除該待辦事項，刪除它，并將用戶重定向到待辦事項列表頁面：

class TodoPolicy
{
    /**
     * Determine if the user can view any todos.
     */
    public function viewAny(User $user): bool
    {
        return true;
    }

    /**
     * Determine if the user can view the todo.
     */
    public function view(User $user, Todo $todo): bool
    {
        return $user->id === $todo->user_id;
    }

    /**
     * Determine if the user can create todos.
     */
    public function create(User $user): bool
    {
        return true;
    }

    /**
     * Determine if the user can update the todo.
     */
    public function update(User $user, Todo $todo): bool
    {
        return $user->id === $todo->user_id;
    }

    /**
     * Determine if the user can delete the todo.
     */
    public function delete(User $user, Todo $todo): bool
    {
        return $user->id === $todo->user_id;
    }
}

您的 TodoController 文件現(xiàn)在應(yīng)如下所示：

composer create-project laravel/laravel todo-app && cd todo-app

視圖設(shè)置

現(xiàn)在您的 TodoController 方法已全部設(shè)置完畢，您現(xiàn)在可以通過在 resources/views 文件夾中創(chuàng)建一個新的 todos 文件夾來為您的應(yīng)用程序創(chuàng)建視圖。之后，在新的todos文件夾中創(chuàng)建create.blade.php、edit.blade.php、index.blade.php文件。

索引視圖

將以下代碼粘貼到index.blade.php中：

php artisan breeze:install

創(chuàng)建視圖

將以下代碼粘貼到 create.blade.php 中：

npm install && npm run dev

編輯視圖

將以下代碼粘貼到 edit.blade.php 中：

php artisan migrate

路線設(shè)置

使用 Laravel 中的資源方法處理 TodoController 的路由相對簡單。通過將以下代碼添加到 paths/web.php 文件夾的末尾來實現(xiàn)此目的，如下所示：

php artisan serve

上面的代碼使用了 auth 中間件來保護 todos 資源。登錄后，您現(xiàn)在應(yīng)該能夠在應(yīng)用程序中訪問以下路線：

• /todos: 列出所有用戶的待辦事項
• /todos/create: 顯示創(chuàng)建待辦事項的表單
• /todos/edit/1：顯示用于編輯給定 id 的待辦事項的表單；在本例中為 1。

您現(xiàn)在可以創(chuàng)建、編輯和刪除待辦事項，但在編輯和刪除時只能以登錄用戶和所選待辦事項的所有者身份進行。

結(jié)論

就是這樣！您剛剛創(chuàng)建了一個真實的待辦事項應(yīng)用程序，該應(yīng)用程序允許用戶僅創(chuàng)建、查看、編輯和刪除自己的待辦事項。如果您有任何更正、建議或問題，請在評論中告訴我！

最后，記得在 Dev、LinkedIn 和 Twitter 上關(guān)注我。非常感謝您的閱讀，我們下一篇再見！

以上是授權(quán)：了解 Laravel 中的策略的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！