用户/课程与分类的多态关联设计及权限控制技术咨询

一、是否应该采用多态关联？ #

针对你的场景（用户、课程都需要关联分类），多态关联是合适的选择：

• 它避免了创建多个冗余的关联表（如user_category、course_category），用一张categorizables中间表就能实现不同模型与分类的关联；
• 扩展性更强，未来如果有其他模型（如文章、资源）需要关联分类，无需新增表，直接在模型中定义关联即可。
  如果你的业务确定长期只有用户、课程两类模型关联分类，单表多对多关联也能满足需求，但多态关联的架构更简洁、易维护。

二、当前categorizables多态关联表的关联关系类型 #

当前设计属于多对多多态关联（Many-to-Many Polymorphic Relationship）：

• 从模型定义看：Category通过morphedByMany关联User和Course，表示一个分类可以对应多个用户/课程；User和Course通过morphToMany关联Category，表示一个用户/课程可以属于多个分类；
• 中间表categorizables通过category_id（分类ID）、categorizable_id（关联模型ID）、categorizable_type（关联模型类名）三个字段，实现跨模型的多对多绑定。

三、技术优化与核心需求实现指导 #

1. 数据库Schema优化 #

给中间表添加主键、联合唯一索引和外键约束，提升数据完整性和查询性能：

Schema::create('categorizables', function(Blueprint $table) {
    $table->id(); // 新增主键
    $table->unsignedBigInteger('category_id');
    $table->unsignedBigInteger('categorizable_id');
    $table->string('categorizable_type');
    
    // 避免重复绑定同一分类与同一模型实例
    $table->unique(['category_id', 'categorizable_id', 'categorizable_type']);
    // 添加外键约束，分类删除时自动清理关联数据
    $table->foreign('category_id')->references('id')->on('categories')->onDelete('cascade');
});

同时建议删除categories表中的parent字段，该字段与category_id（自关联外键）功能重复，属于冗余字段。

2. 注册逻辑优化 #

注册时用户单选分类，用attach替代sync更合理（sync会移除已有关联，注册场景下用户无前置关联，attach足够）：

// 替换原控制器中的sync代码
$user->categories()->attach($data['category_id']);

3. 核心权限控制：用户仅查看自身分类的课程 #

方案一：全局作用域自动过滤

在Course模型中添加全局作用域，所有课程查询都会自动过滤当前用户所属分类的内容：

// App/Models/Course.php
protected static function booted()
{
    static::addGlobalScope('user_category', function ($query) {
        if (auth()->check()) {
            $userCategoryIds = auth()->user()->categories()->pluck('categories.id');
            $query->whereHas('categories', function ($q) use ($userCategoryIds) {
                $q->whereIn('categories.id', $userCategoryIds);
            });
        }
    });
}

方案二：控制器手动过滤

若不想全局生效，在课程列表控制器中添加过滤逻辑：

public function index()
{
    $userCategoryIds = auth()->user()->categories()->pluck('categories.id');
    $courses = Course::whereHas('categories', function ($q) use ($userCategoryIds) {
        $q->whereIn('categories.id', $userCategoryIds);
    })->get();
    return view('courses.index', compact('courses'));
}

方案三：Laravel策略（Policy）规范权限

创建课程权限策略，更符合Laravel权限架构：

1. 生成策略：

php artisan make:policy CoursePolicy --model=Course

2. 编写策略逻辑：

// App/Policies/CoursePolicy.php
public function viewAny(User $user)
{
    return true; // 允许登录用户查看课程列表
}

public function view(User $user, Course $course)
{
    // 验证课程是否属于用户的分类
    return $course->categories()->whereIn('id', $user->categories->pluck('id'))->exists();
}

3. 在AuthServiceProvider中注册策略：

// App/Providers/AuthServiceProvider.php
protected $policies = [
    Course::class => CoursePolicy::class,
];

4. 控制器中使用：

public function index()
{
    $this->authorize('viewAny', Course::class);
    $userCategoryIds = auth()->user()->categories()->pluck('categories.id');
    $courses = Course::whereHas('categories', function ($q) use ($userCategoryIds) {
        $q->whereIn('categories.id', $userCategoryIds);
    })->get();
    return view('courses.index', compact('courses'));
}

public function show(Course $course)
{
    $this->authorize('view', $course);
    return view('courses.show', compact('course'));
}

4. 个人资料显示群组信息 #

在用户个人资料视图中直接输出关联的分类：

<div class="user-group-info">
    <h3>所属群组</h3>
    @foreach(auth()->user()->categories as $category)
        <span class="badge bg-secondary">{{ $category->name }}</span>
    @endforeach
</div>

内容的提问来源于stack exchange，提问作者paradox