Laravel中如何将silber/bouncer权限改为硬编码而非数据库存储？

核心问题结论 #

完全可以将bouncer的所有abilities硬编码实现，无需依赖数据库存储权限定义。你遇到的no such table: roles错误，是因为sushi包默认使用SQLite内存数据库，而bouncer关联的Role模型仍指向MySQL连接，跨库查询导致的冲突。

解决方案1：基于Eloquent扩展硬编码权限（兼容原有bouncer机制） #

不需要借助sushi，直接扩展bouncer的Ability模型，在模型中硬编码权限初始化逻辑，同时保持使用MySQL连接：

1. 创建自定义ExtendedAbility模型

<?php

namespace App\Models;

use Silber\Bouncer\Database\Ability as BaseAbility;

class ExtendedAbility extends BaseAbility
{
    // 指定使用默认的MySQL连接
    protected $connection = 'mysql';

    public static function boot()
    {
        parent::boot();

        // 仅在数据库无权限数据时初始化硬编码权限
        if (self::count() === 0) {
            self::create([
                'name' => 'manage-users',
                'title' => '管理用户',
                'description' => '可创建、编辑、删除用户',
            ]);
            self::create([
                'name' => 'view-dashboard',
                'title' => '查看仪表盘',
            ]);
            // 添加更多硬编码权限...
        }
    }
}

2. 配置bouncer使用自定义模型
   修改config/bouncer.php中的模型配置：

'models' => [
    'ability' => App\Models\ExtendedAbility::class,
    // 其他模型（如role）保持默认，继续使用MySQL连接
],

这种方式既实现了硬编码定义权限，又完全兼容bouncer的Eloquent逻辑，不会出现跨库查询问题。

解决方案2：完全脱离数据库的硬编码权限（自定义能力提供者） #

如果彻底不想用数据库存储权限，可以自定义bouncer的能力提供者，完全通过代码实现权限逻辑：

1. 实现AbilityProvider接口

<?php

namespace App\Providers;

use Silber\Bouncer\Contracts\AbilityProvider;

class HardcodedAbilityProvider implements AbilityProvider
{
    // 硬编码所有权限及关联角色
    protected $abilities = [
        'manage-users' => [
            'title' => '管理用户',
            'allowed_roles' => ['admin'],
        ],
        'view-dashboard' => [
            'title' => '查看仪表盘',
            'allowed_roles' => ['admin', 'editor'],
        ],
    ];

    public function findByName($name)
    {
        return isset($this->abilities[$name]) ? (object)$this->abilities[$name] : null;
    }

    public function findManyByName(array $names)
    {
        return collect($names)->map(fn($name) => $this->findByName($name))->filter();
    }

    public function getAbilitiesForRole($role)
    {
        return collect($this->abilities)
            ->filter(fn($ability) => in_array($role->name, $ability['allowed_roles']))
            ->keys()
            ->toArray();
    }

    // 按需实现接口的其他方法（如getAbilitiesForUser等）
}

2. 绑定自定义提供者到容器
   在AppServiceProvider的register方法中添加：

public function register()
{
    $this->app->bind(\Silber\Bouncer\Contracts\AbilityProvider::class, \App\Providers\HardcodedAbilityProvider::class);
}

这种方式完全脱离数据库，所有权限验证逻辑都在代码中硬编码，但需要完整实现接口的所有方法。

内容的提问来源于stack exchange，提问作者yaro