Laratrust角色权限：创建用户时如何显示超级管理员角色？

我来帮你梳理下问题并给出优化方案～

问题根源 #

你当前的代码里，当登录用户是administrator角色时，查询角色时过滤了id > 1的结果，这直接排除了ID为1的超级管理员角色，所以视图中的角色循环自然看不到它。另外，现有逻辑还存在权限倒置的隐患——非管理员用户理论上不应该拥有创建用户的权限，但当前else分支却允许这类用户获取所有角色。

解决方案 #

1. 修复角色显示逻辑（根据你的需求选择）

场景A：仅超级管理员能看到所有角色，管理员只能分配更低层级角色

首先确保你明确区分了super_admin（超级管理员）和administrator（普通管理员）角色，然后调整代码：

public function create() { 
    $user = auth()->user();
    
    // 用角色slug判断，比硬编码ID更可靠（避免ID变动导致代码失效）
    if ($user->hasRole('super_admin')) {
        $roles = Role::all();
    } else {
        // 排除超级管理员角色（这里假设超级管理员的slug是'super_admin'）
        $roles = Role::where('slug', '!=', 'super_admin')->get();
    }

    return view("layouts.usuarios.create")->with('roles', $roles);
}

场景B：允许管理员看到并分配超级管理员角色

如果你的业务需求确实允许管理员分配超级管理员权限，直接移除ID过滤条件即可：

public function create() { 
    $roles = Role::all(); 
    return view("layouts.usuarios.create")->with('roles', $roles); 
}

⚠️ 注意：这种方式存在安全风险，建议仅在明确业务需求时使用。

2. 代码结构优化（Laravel最佳实践）

• 用权限策略（Policy）管控访问：创建UserPolicy来集中控制用户创建权限，避免在控制器中直接判断角色：

  // app/Policies/UserPolicy.php
  public function create(User $user)
  {
      // 仅超级管理员或管理员能创建用户
      return $user->hasAnyRole(['super_admin', 'administrator']);
  }
  

  然后在控制器中调用授权方法：

  public function create() { 
      $this->authorize('create', User::class);
      
      $user = auth()->user();
      $roles = $user->hasRole('super_admin') ? Role::all() : Role::where('slug', '!=', 'super_admin')->get();
      
      return view("layouts.usuarios.create")->with('roles', $roles);
  }
  

• 提取角色查询逻辑到模型：让代码职责更清晰，便于后续维护：

  // app/Models/Role.php
  public static function getAssignableRoles(User $user): Collection
  {
      if ($user->hasRole('super_admin')) {
          return self::all();
      }
      return self::where('slug', '!=', 'super_admin')->get();
  }
  

  控制器中简化调用：

  public function create() { 
      $this->authorize('create', User::class);
      $roles = Role::getAssignableRoles(auth()->user());
      return view("layouts.usuarios.create")->with('roles', $roles); 
  }
  

内容的提问来源于stack exchange，提问作者Marcello Pato