基于Laravel与Hesto多权限的后台CRUD权限控制及记录关联问题

嘿，我来帮你一步步搞定这两个问题，都是Laravel开发里很常见的场景，跟着做就行~

一、限制仅管理员可访问后台CRUD页面 #

既然你用了Hesto的多权限扩展，咱们可以直接利用它的角色验证中间件，再结合Laravel自带的auth中间件处理未登录跳转：

方法1：给单个路由添加中间件 #

直接在你的CRUD路由上追加中间件，确保只有登录且拥有admin角色的用户才能访问：

// routes/web.php
use App\Http\Controllers\CrudController;

Route::get('/admin/crud', [CrudController::class, 'index'])
    ->middleware(['auth', 'role:admin']);

这里的role:admin是Hesto扩展提供的角色验证中间件，如果你的管理员角色名称不是admin，记得换成你实际用的名称。

方法2：在控制器中统一设置中间件 #

如果这个CRUD控制器的所有方法（比如create、store、edit等）都需要管理员权限，更推荐在控制器构造方法里统一配置，避免重复写路由中间件：

// app/Http/Controllers/CrudController.php
public function __construct()
{
    $this->middleware(['auth', 'role:admin']);
}

这样一来，未登录用户访问该页面会自动跳转到登录页，非管理员用户会被拒绝访问（你可以根据需求自定义拒绝后的跳转提示或页面）。

二、创建记录时关联当前管理员 #

要实现这个功能，咱们分三步走：给表加关联字段、配置模型关联、存储时填充管理员ID：

1. 给Crud表添加管理员关联字段 #

首先生成一个迁移文件，给cruds表添加admin_id字段（关联到users表）：

php artisan make:migration add_admin_id_to_cruds_table --table=cruds

打开生成的迁移文件，修改up方法：

public function up()
{
    Schema::table('cruds', function (Blueprint $table) {
        $table->foreignId('admin_id')->constrained('users')->onDelete('cascade');
        // onDelete('cascade')表示如果管理员被删除，关联的CRUD记录也会被删除，可根据需求调整
    });
}

然后运行迁移：

php artisan migrate

2. 配置Crud模型的关联与批量赋值 #

在Crud模型里，添加与User模型的关联，并把admin_id加入可批量赋值的数组：

// app/Models/Crud.php
namespace App\Models;

use Illuminate\Database\Eloquent\Model;
use Illuminate\Database\Eloquent\Relations\BelongsTo;

class Crud extends Model
{
    protected $fillable = [
        // 这里加上你原本的字段，再添加admin_id
        'name', // 示例字段，替换成你的实际字段
        'admin_id'
    ];

    // 关联创建该记录的管理员
    public function admin(): BelongsTo
    {
        return $this->belongsTo(User::class, 'admin_id');
    }
}

3. 在store方法中填充当前管理员ID #

修改CrudController的store方法，创建记录时把当前登录管理员的ID赋值给admin_id：

// app/Http/Controllers/CrudController.php
public function store(Request $request)
{
    // 先验证表单数据
    $validatedData = $request->validate([
        'name' => 'required|string|max:255', // 替换成你的实际验证规则
        // 其他字段的验证规则
    ]);

    // 加入当前管理员ID
    $validatedData['admin_id'] = auth()->user()->id;

    // 创建记录
    Crud::create($validatedData);

    return redirect()->route('admin.crud.index')->with('success', '记录创建成功！');
}

如果你需要显示管理员名称，后续可以通过关联关系获取：比如在视图里写{{ $crud->admin->name }}，这样就能拿到创建该记录的管理员名称了，比直接存名称更稳定（毕竟名称可能修改）。

内容的提问来源于stack exchange，提问作者davidvera