Laravel中管理员能否拥有超级管理员角色？多商户网站权限及语法疑问

代码语法说明 #

你贴的这段是Laravel Passport服务提供者里的boot()方法，语法完全合法，各部分作用如下：

• $this->registerPolicies();：注册Laravel的授权策略，这是控制不同角色权限的核心入口，你要调整管理员权限就得从关联的策略类下手。
• if (! $this->app->routesAreCached()) { Passport::routes(); }：仅在路由未缓存时注册Passport的API路由，避免路由缓存后重复注册引发冲突，属于Passport的标准配置写法。

权限调整步骤 #

1. 明确角色标识 #

确保你的用户数据表包含role字段（例如存储admin、merchant、user等值），用来区分管理员、商户和普通用户身份。

2. 修改预订模型的授权策略 #

假设你已创建BookingPolicy类，找到其中的update方法，修改为以下逻辑，让管理员能修改所有预订，商户仅能修改自己名下的预订：

public function update(User $user, Booking $booking)
{
    return $user->role === 'admin' || $user->id === $booking->merchant_id;
}

3. 路由添加权限验证 #

在修改预订状态的路由上，添加权限验证规则，确保只有符合权限的用户能访问该接口：

Route::put('/bookings/{booking}/status', [BookingController::class, 'updateStatus'])
    ->middleware('auth:api')
    ->can('update', 'booking');

4. 覆盖用户与商户的全部更新权限 #

对于用户信息、商户信息的更新操作，在对应的UserPolicy、MerchantPolicy类中，同样给管理员开放全权限，比如UserPolicy的update方法：

public function update(User $currentUser, User $targetUser)
{
    return $currentUser->role === 'admin' || $currentUser->id === $targetUser->id;
}

内容的提问来源于stack exchange，提问作者New Arrivals In Qatar