如何在Laravel中根据用户身份查询获取对应数据库结果

以下是标准实现流程，默认你已经完成了数据库连接配置、用户表与对应业务表的迁移创建：

1. 配置模型关联（Laravel 推荐的优雅实现方式） #

以「用户拥有多个订单」的一对多场景为例，业务表为orders，关联外键为user_id：

• 在User模型中定义正向关联

// app/Models/User.php
public function orders()
{
    return $this->hasMany(Order::class);
}

• 在Order模型中定义反向关联

// app/Models/Order.php
public function user()
{
    return $this->belongsTo(User::class);
}

如果外键名不是默认的user_id，需要在关联方法的第二个参数手动指定自定义外键名

2. 数据查询操作 #

场景1：获取当前登录用户的对应数据 #

直接使用auth()辅助函数调取登录用户实例，再获取关联数据：

// 直接获取当前用户所有订单
$orders = auth()->user()->orders;

// 带筛选条件查询，例如仅获取已支付的订单
$paidOrders = auth()->user()->orders()->where('status', 'paid')->get();

场景2：获取指定ID用户的对应数据 #

先查询用户实例，再调取关联数据：

// 查询指定ID的用户，不存在时直接抛出404异常
$user = User::findOrFail($userId);
// 获取该用户的所有订单
$userOrders = $user->orders;

场景3：无需关联的简易查询 #

不想配置模型关联时，直接在业务表查询时增加用户ID筛选条件即可：

$orders = Order::where('user_id', auth()->id())->get();

3. 注意事项 #

• 关联查询涉及大量数据时，使用预加载避免N+1性能问题：$user = User::with('orders')->findOrFail($userId);
• 做资源权限校验时，必须在查询阶段就增加用户ID条件，不要先查资源再比对用户ID，避免越权漏洞
• 多对多关联场景只需将关联方法替换为belongsToMany，后续查询逻辑完全一致

内容的提问来源于stack exchange，提问作者BrokenHeart