Poppy Framework

Appearance

权限 ​

定义 ​

权限解释 : backend:system.global.manage

backend : 后台
system  : 模块
global.manage : 权限操作

权限分为全局权限和操作权限, 全局权限用在 控制器中, 赋值 static::$permission 权限来进行限定,操作权限用于在操作步骤中进行限定

yaml
- title: 系统
  description: 系统权限
  slug: backend:system
  groups:
      - slug: global
        title: 全局
        description: 管理配置内容
        permissions:
            - slug: manage
              description: 全局设置菜单
              default: false
            - slug: page
              description: 系统设置
              default: false

初始化 ​

添加权限之后首先要对权限初始化才能够正确使用权限

shell
$ php artisan py-core:permission init

设定 ​

后台在用户角色中对权限进行赋予

权限控制 ​

控制器 ​

在控制器中定义变量 self::$permission , 并赋值全局权限, 则可以对控制器进行权限控制

php
/**
 * 广告位管理
 */
class PlaceController extends InitController
{
    public function __construct()
    {
        parent::__construct();
        // 这里的权限定义可以和策略定义在一处
        // 可以写成
        // self::$permission = AdPlacePolicy::getPermissionMap();
        self::$permission = [
            'global'     => 'backend:ad.place.manage',
        ];
    }
}

操作 ​

策略中权限的定义

php
/**
 * 用户角色策略
 */
class AdPlacePolicy
{
    use PolicyTrait;

    /**
     * @var array 权限映射
     */
    protected static $permissionMap = [
        // for controller
        'establish'  => 'backend:ad.place.establish',
        'global'     => 'backend:ad.place.manage',
        // create 操作 必须要有对应的  'backend:ad.place.establish' 权限
        'create'     => 'backend:ad.place.establish',
        'edit'       => 'backend:ad.place.establish',
        'delete'     => 'backend:ad.place.delete',
        'permission' => 'backend:ad.place.permission',
    ];
}

页面中对元素权限的判定

html
// 创建
@can('create', \Ad\Models\AdPlace::class)
    <a href="{{route_url('ad:backend.place.establish')}}"
       class="layui-btn layui-btn-sm J_iframe">
        添加广告位
    </a>
@endcan
html
// 编辑
@can('edit', $item)
    <a data-toggle="tooltip" title="编辑"
       href="{{route_url('ad:backend.place.establish', [$item->id])}}">
        <i class="fa fa-edit text-info"></i>
    </a>
@endcan