Nur bestimmte Routen einer Ressource autorisieren

Question

Es gibt diese Methode authorizeResource(), die bestimmte Richtlinien auf alle Routen (mit Ausnahme der Indexroute) anwendet. Gibt es eine Möglichkeit Richtlinien gelten nur auf bestimmten Strecken, die analog zu dieser Funktion:

Route::resource('photo', 'PhotoController', ['only' => [ 
    'index', 'show' 
]]); 

Answer 1

Sie realistisch Middleware in der Steuerung definieren:

public PhotoController extends Controller { 
    public function __construct() { 
     $this->middleware("can:save,photo")->only(["save","edit"]); //You get the idea 
    } 
} 

Dies setzt voraus, Sie haben eine richtige Politik geschrieben (überprüfen Sie https://laravel.com/docs/5.4/authorization)

Answer 2

Ja, authorizeResource accepts an $options array as a third parameter. Übergeben Sie einfach null für das zweite Argument und die Syntax für Optionen ist die gleiche wie für Route Middleware.

public function __construct() 
{ 
    $this->authorizeResource(Photo::class, null, [ 
     'only' => ['create', 'store'], 
    ]); 
} 

Answer 3

Trotz wies darauf hin, durch @JeffPucket in his answer, die only Option nicht für mich arbeiten. Ich bin mit Laravel 5.5 und was taten Arbeit war die inverse Logik:

public function __construct() 
{ 
    $this->authorizeResource(Photo::class, null, [ 
     'except' => [ 'index', 'show' ], 
    ]); 
} 

Beachten Sie, dass die Aktionen (Controller Methoden) zu dieser Option passieren sollten Sie nicht möchten, dass Ihre Politik anzuwenden. In diesem Fall umgehen index und show die Autorisierungs-Middleware.

Nur zum Vergleich, hier sind die Ergebnisse von php artisan route:list wenn jede Option:

nur

+--------+-----------+------------------------+-----------------+------------------------------------------------+--------------------------------------------------+ 
| Domain | Method | URI     | Name   | Action           | Middleware          | 
+--------+-----------+------------------------+-----------------+------------------------------------------------+--------------------------------------------------+ 
|  | POST  | comment    | comment.store | App\Http\Controllers\CommentController@store | web,auth,can:create,App\Http\Controllers\Comment | 
|  | GET|HEAD | comment    | comment.index | App\Http\Controllers\CommentController@index | web,auth,can:view,App\Http\Controllers\Comment | 
|  | GET|HEAD | comment/create   | comment.create | App\Http\Controllers\CommentController@create | web,auth,can:create,App\Http\Controllers\Comment | 
|  | GET|HEAD | comment/{comment}  | comment.show | App\Http\Controllers\CommentController@show | web,auth,can:view,comment      | 
|  | PUT|PATCH | comment/{comment}  | comment.update | App\Http\Controllers\CommentController@update | web,auth,can:update,comment      | 
|  | DELETE | comment/{comment}  | comment.destroy | App\Http\Controllers\CommentController@destroy | web,auth,can:delete,comment      | 
|  | GET|HEAD | comment/{comment}/edit | comment.edit | App\Http\Controllers\CommentController@edit | web,auth,can:update,comment      | 
+--------+-----------+------------------------+-----------------+------------------------------------------------+--------------------------------------------------+ 

außer

+--------+-----------+------------------------+-----------------+------------------------------------------------+--------------------------------------------------+ 
| Domain | Method | URI     | Name   | Action           | Middleware          | 
+--------+-----------+------------------------+-----------------+------------------------------------------------+--------------------------------------------------+ 
|  | POST  | comment    | comment.store | App\Http\Controllers\CommentController@store | web,auth,can:create,App\Http\Controllers\Comment | 
|  | GET|HEAD | comment    | comment.index | App\Http\Controllers\CommentController@index | web,auth           | 
|  | GET|HEAD | comment/create   | comment.create | App\Http\Controllers\CommentController@create | web,auth,can:create,App\Http\Controllers\Comment | 
|  | GET|HEAD | comment/{comment}  | comment.show | App\Http\Controllers\CommentController@show | web,auth           | 
|  | PUT|PATCH | comment/{comment}  | comment.update | App\Http\Controllers\CommentController@update | web,auth,can:update,comment      | 
|  | DELETE | comment/{comment}  | comment.destroy | App\Http\Controllers\CommentController@destroy | web,auth,can:delete,comment      | 
|  | GET|HEAD | comment/{comment}/edit | comment.edit | App\Http\Controllers\CommentController@edit | web,auth,can:update,comment      | 
+--------+-----------+------------------------+-----------------+------------------------------------------------+--------------------------------------------------+ 

Wie Sie oben sehen können, die Middleware wird nur auf bestimmte Routen angewendet, wennverwendet wird.

Vielleicht ist dies ein Fehler im Framework. Aber es ist schwer zu bestätigen, da diese Option nicht dokumentiert zu sein scheint. Auch Details zu authorizeResource() Methode sind nicht vorhanden.