Laravel中Post模型slug字段更新时的权限兼容唯一性验证需求

问题分析 #

你当前的验证规则仅允许当前用户编辑自己的帖子时绕过slug唯一性，但无法满足管理员编辑任意帖子时保留原slug的需求，且原规则存在逻辑缺陷（允许当前用户的帖子slug重复）。

解决方案 #

通过动态生成验证规则，根据用户角色（管理员/普通用户）调整slug的验证逻辑，同时确保普通用户只能编辑自己的帖子：

1. 基础准备 #

假设你的User模型有判断管理员的方法（比如isAdmin()），或者通过字段（如role）识别管理员。

2. 完整更新方法代码 #

use Illuminate\Validation\Rule;
use Illuminate\Http\Request;

public function update(Request $request, $postId)
{
    $post = \App\Models\Post::findOrFail($postId);
    $currentUser = auth()->user();

    // 基础验证规则
    $validationRules = [
        'title'         => 'required|string|max:255',
        'featured_img'  => 'nullable|max:1024|mimes:png,jpg,jpeg',
        'excerpt'       => 'nullable|string|max:225',
        'body'          => 'nullable',
    ];

    // 动态生成slug验证规则
    $slugRules = [
        'required',
        'string',
        'max:255',
    ];

    if ($currentUser->isAdmin()) {
        // 管理员：slug唯一，排除当前编辑的帖子（允许保留原slug）
        $slugRules[] = Rule::unique('posts')->ignore($post->id);
    } else {
        // 普通用户：仅允许编辑自己的帖子，且slug唯一（排除自身当前帖子）
        abort_unless($post->user_id === $currentUser->id, 403, '无权编辑该帖子');
        $slugRules[] = Rule::unique('posts')
            ->ignore($post->id)
            ->where('user_id', $currentUser->id);
    }

    $validationRules['slug'] = $slugRules;

    // 执行验证
    $request->validate($validationRules);

    // 后续更新逻辑...
    $post->update($request->only(['title', 'slug', 'excerpt', 'body']));
    
    return redirect()->route('posts.show', $post);
}

3. 关键逻辑说明 #

• 管理员权限：使用Rule::unique('posts')->ignore($post->id)，表示slug只需全局唯一，排除当前正在编辑的帖子，因此管理员编辑任意帖子时可保留原slug。
• 普通用户权限：
  • 用abort_unless确保用户只能编辑自己的帖子，无权限则返回403。
  • slug验证规则额外添加where('user_id', $currentUser->id)，确保普通用户的slug不仅全局唯一，且自身帖子内也不会重复（排除当前编辑的帖子）。
• 替代方案（不用Rule类）：如果不想使用Rule门面，可直接拼接规则字符串：
  • 管理员：'unique:posts,slug,' . $post->id
  • 普通用户：'unique:posts,slug,' . $post->id . ',id,user_id,' . $currentUser->id

4. 新增帖子时的验证 #

新增帖子时无需特殊处理，直接使用全局唯一规则即可：

$request->validate([
    'title'         => 'required|string|max:255',
    'slug'          => 'required|string|max:255|unique:posts',
    // 其他字段规则...
]);

内容的提问来源于stack exchange，提问作者Frank