Laravel中如何通过Gate实现多用户的Server编辑权限控制

1. 直接修改Gate逻辑 #

你可以直接在Gate定义中查询server_user_creates表，判断当前用户与目标Server是否存在关联记录：

Gate::define('server-edit', function (User $user, Server $server) {
    return \App\Models\ServerUserCreate::where('server_id', $server->id)
        ->where('user_id', $user->id)
        ->exists();
});

2. 通过模型关联优化代码 #

为了让代码更简洁易维护，建议在Server模型中定义与User的多对多关联：

// app/Models/Server.php
class Server extends Model
{
    // ... 其他代码

    public function authorizedEditors()
    {
        return $this->belongsToMany(
            User::class,
            'server_user_creates', // 中间表名
            'server_id',           // 中间表中关联Server的字段
            'user_id'              // 中间表中关联User的字段
        );
    }
}

之后Gate的逻辑可以简化为：

Gate::define('server-edit', function (User $user, Server $server) {
    return $server->authorizedEditors()->contains($user);
});

3. 权限验证的使用示例 #

• 控制器中验证：

public function edit(Server $server)
{
    // 自动触发权限验证，不满足则抛出403异常
    $this->authorize('server-edit', $server);
    
    // 执行编辑逻辑
    return view('servers.edit', compact('server'));
}

• Blade视图中控制显示：

@can('server-edit', $server)
    <a href="{{ route('servers.edit', $server) }}" class="btn btn-primary">编辑服务器</a>
@endcan

内容的提问来源于stack exchange，提问作者CARSAR