Laravel中如何使用中间件进行权限控制

在 Lara vel 中，中间件（Middleware）本质上是一个精巧的“滤网”——它卡在请求抵达路由或控制器之前，让你有机会在真正处理业务逻辑前做点什么。权限控制正是中间件最常见的用武之地。下面就以一个完整的流程，看看怎么用它实现权限校验。 ### 第一步：创建中间件 用 Artisan 命令行生成一个中间件文件，名字随你定，比如 `CheckPermission`： ```bash php artisan make:middleware CheckPermission ``` 运行后，系统会在 `app/Http/Middleware` 目录下产出 `CheckPermission.php`，一个空白的中间件骨架。 ### 第二步：编写权限判断逻辑 打开 `CheckPermission.php`，核心方法就是 `handle`。在这里，你可以自由发挥：获取当前用户，检查他是否具备访问某资源的资格。 举个例子，假设我们使用了 Lara vel 自带的 `Auth` 类，并且用户模型有一个 `hasPermissionTo` 方法（比如配合 spatie/lara vel-permission 这样的包），那么代码可以这样写： ```php public function handle($request, Closure $next) { $user = Auth::user(); if (!$user->hasPermissionTo('access-resource')) { return response()->json(['message' => 'Unauthorized access'], 403); } return $next($request); } ``` 当然，实际项目中你可以根据业务自行调整判断逻辑——比如查数据库、调用接口、或者判断角色等级，灵活度很高。 ### 第三步：注册到核心 中间件写好了，但 Lara vel 还不认识它。我们需要在 `app/Http/Kernel.php` 文件中的 `$routeMiddleware` 数组里给它一个别名： ```php protected $routeMiddleware = [ // ... 其他中间件 'permission' => App\Http\Middleware\CheckPermission::class, ]; ``` 这样一来，`permission` 这个键就可以在路由层直接使用了。 ### 第四步：应用到路由 接下来，把中间件挂载到需要保护的路由上。可以在 `routes/web.php` 或 `routes/api.php` 里操作。 如果你想对一组路由做统一保护，可以用路由组： ```php Route::middleware(['permission'])->group(function () { Route::get('/resource', 'ResourceController@index'); }); ``` 如果只想保护某一个路由，直接在路由后面链式调用 `middleware` 方法： ```php Route::get('/resource', 'ResourceController@index')->middleware('permission'); ``` 当用户访问 `/resource` 时，请求会先经过 `CheckPermission` 中间件，然后才进入控制器。权限通过则继续，不通过则直接返回 403 响应。 ### 拓展思路 以上只是一个“最小可用”的权限中间件示例。实际业务中，你可能需要根据不同角色、不同资源、不同动作（增删改查）来写多个中间件，或者利用中间件参数传递更细粒度的权限标识。Lara vel 的中间件机制足够灵活，你可以把权限校验拆成若干小中间件，按需组合到路由上，实现更优雅的权限管理。