laravel5.1框架下的权限控制

说到权限控制,我先按照我的理解说一下,例如,现在有一个文件上传的功能,第一个我们需要判断该用户是否登录了,第二我们需要判断该登录用户是否有上传文件的权限,第三我们需要判断用户上传的文件的合法性。根据以上三点,代码如下

$user = Auth::user();
//登录状态检查
   if (empty($user)){
    return Redirect::to("/auth/login")
->withErrors(["login.failed" => "请先登录"]);
//授权检查
}elseif($user->type == 0){
return Redirect::to("/auth/login")
->withErrors(["login.failed" => "禁止越权使用"]);
//用户提交数据合法性检查
}else {
$rules = [
'title' => "required|max:200",
  'content' => "required|max:2000",
'movie_id' => "required|numeric",
'photo' => "required|image",
]; ...
}

PS:

其中授权检查需要在数据库用户表中设计type字段

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值