Laravel 5.5中基于用户等级的动态自定义验证器实现咨询

嘿，我正好做过类似的需求，给你一步步拆解怎么实现基于用户等级的自定义验证规则，完全贴合Laravel 5.5的Auth体系：

用Laravel的Artisan命令快速生成规则文件：

php artisan make:rule CheckUserLevel

这个命令会在app/Rules目录下创建CheckUserLevel.php文件，自动帮你引入必要的接口和命名空间。

打开生成的文件，修改成下面的代码（假设你的用户表有level字段，比如1=普通用户，2=管理员，我们要限制只有等级≥指定值的用户才能操作）：

<?php

namespace App\Rules;

use Illuminate\Contracts\Validation\Rule;
use Illuminate\Support\Facades\Auth;

class CheckUserLevel implements Rule
{
    private $requiredLevel;

    // 构造方法，接收需要的最低用户等级
    public function __construct(int $requiredLevel)
    {
        $this->requiredLevel = $requiredLevel;
    }

    /**
     * 判断验证规则是否通过
     *
     * @param  string  $attribute
     * @param  mixed  $value
     * @return bool
     */
    public function passes($attribute, $value)
    {
        // 先检查用户是否登录
        if (!Auth::check()) {
            return false;
        }

        // 对比当前用户等级和要求的最低等级
        return Auth::user()->level >= $this->requiredLevel;
    }

    /**
     * 获取验证错误消息
     *
     * @return string
     */
    public function message()
    {
        return "你的用户等级不足，无法执行此操作。需要等级≥{$this->requiredLevel}。";
    }
}

这里的关键点：

• 构造方法接收一个参数，就是你要求的最低用户等级，这样规则可以复用（比如不同操作要求不同等级）
• passes()方法里先确保用户已登录，再对比等级
• message()方法返回自定义的错误提示，也可以根据需求调整成更友好的文案

比如你在某个控制器的方法里需要验证用户等级才能执行操作，直接在validate()方法里调用这个规则就行：

<?php

namespace App\Http\Controllers;

use App\Rules\CheckUserLevel;
use Illuminate\Http\Request;

class AdminController extends Controller
{
    public function createPost(Request $request)
    {
        // 验证请求参数，同时检查用户等级是否≥2（管理员）
        $validated = $request->validate([
            // 其他验证规则...
            'title' => 'required|string|max:255',
            // 使用自定义规则，传入要求的最低等级
            // 因为我们的规则不依赖字段值，所以可以附加到任意必填字段上
            'title' => ['required', new CheckUserLevel(2)],
        ]);

        // 验证通过后执行你的业务逻辑...
        return redirect()->back()->with('success', '帖子创建成功！');
    }
}

小贴士：如果你的规则不需要依赖请求字段的值（比如这个场景只是检查用户等级），可以把规则附加到任意一个必填字段上，不影响业务逻辑。

如果你想在整个应用中更方便地使用这个规则，可以在AppServiceProvider的boot()方法里全局注册：

use App\Rules\CheckUserLevel;
use Illuminate\Support\Facades\Validator;

public function boot()
{
    Validator::extend('user_level', function ($attribute, $value, $parameters, $validator) {
        $requiredLevel = $parameters[0] ?? 1;
        return (new CheckUserLevel($requiredLevel))->passes($attribute, $value);
    });

    // 注册自定义错误消息
    Validator::replacer('user_level', function ($message, $attribute, $rule, $parameters) {
        return str_replace(':level', $parameters[0], '你的用户等级不足，需要等级≥:level才能执行此操作。');
    });
}

这样之后，你就可以在验证规则里直接用字符串形式调用：

$request->validate([
    'title' => 'required|user_level:2'
]);

这样整个流程就走通了，完全符合Laravel的验证体系，而且规则可复用，能灵活适配不同的等级要求。

内容的提问来源于stack exchange，提问作者mdonehundy