Laravel同一路由配置多个Gate 如何为同一路由分配多个角色权限

你当前的路由中间件配置是要求用户同时拥有isManager和isOwner两个权限才能访问，不符合仅需满足其中一个角色即可访问的需求，你可以按以下几种方案修改：

方案1：自定义组合Gate规则（原生Laravel无扩展包首选） #

在app/Providers/AuthServiceProvider.php的boot方法中新增组合权限校验规则：

public function boot()
{
    $this->registerPolicies();

    Gate::define('access-account-routes', function ($user) {
        // 权限校验逻辑根据你实际的角色存储方式调整
        // 例1：如果用的是Laravel原生权限判断
        return $user->can('isManager') || $user->can('isOwner');
        // 例2：如果是用户表存role字段直接判断角色
        // return in_array($user->role, ['isManager', 'isOwner']);
    });
}

修改路由组中间件为刚定义的Gate即可：

Route::group(['middleware' => ['can:access-account-routes']], function() {
    Route::get('accounts-overview',[\App\Http\Controllers\AccountsOwnerController::class, 'index'])->name('accounts-overview');
    Route::get('accounts-settings',[\App\Http\Controllers\AccountsOwnerController::class, 'edit'])->name('accounts-settings');
    Route::put('update-settings', [\App\Http\Controllers\AccountsOwnerController::class, 'update'])->name('update-settings');
    Route::get('contract-overview', [\App\Http\Controllers\AccountsOwnerController::class, 'contractOverview'])->name('contract-overview');
});

方案2：使用Spatie权限包内置中间件（已安装spatie/laravel-permission包首选） #

该扩展包自带支持多角色「或」逻辑的role中间件，直接用竖线分隔多个角色即可：

Route::group(['middleware' => ['role:isManager|isOwner']], function() {
    // 原有路由保持不变
});

方案3：自定义角色校验中间件（多场景复用角色校验首选） #

1. 执行命令生成中间件：
   php artisan make:middleware CheckMultiRole
2. 编辑app/Http/Middleware/CheckMultiRole.php写入校验逻辑：

public function handle(Request $request, Closure $next, ...$roles)
{
    if (!auth()->check() || !in_array(auth()->user()->role, $roles)) {
        abort(403, '无权限访问该页面');
    }
    return $next($request);
}

3. 在app/Http/Kernel.php的$routeMiddleware数组中注册中间件：

protected $routeMiddleware = [
    // 原有其他中间件
    'check_role' => \App\Http\Middleware\CheckMultiRole::class,
];

4. 路由组调用中间件，逗号分隔多个角色：

Route::group(['middleware' => ['check_role:isManager,isOwner']], function() {
    // 原有路由保持不变
});

内容的提问来源于stack exchange，提问作者Nicu Atamaniuc