README

此 Nova 工具让您

• 在 Nova 控制台中管理角色和权限
• 为 Nova 资源使用基于权限的授权

截图

要求 & 依赖关系

除了 Laravel Nova 包和 Spatie Permission 包之外，没有 PHP 依赖。

安装

您可以通过 composer 将此工具安装到使用 Nova 的 Laravel 应用中

composer require insenseanalytics/laravel-nova-permission

接下来，如果您没有启用包发现，您需要在 config/app.php 文件中注册提供者。

'providers' => [
    ...,
    Insenseanalytics\LaravelNovaPermission\NovaPermissionServiceProvider::class,
]

接下来，您必须将工具注册到 Nova 中。通常在 NovaServiceProvider 的 tools 方法中完成此操作。

// in app/Providers/NovaServiceProvider.php

public function tools()
{
    return [
        // ...
        \Insenseanalytics\LaravelNovaPermission\LaravelNovaPermission::make(),
    ];
}

接下来，将 MorphToMany 字段添加到您的 app/Nova/User 资源中

use Laravel\Nova\Fields\MorphToMany;

public function fields(Request $request)
{
    return [
        // ...
        MorphToMany::make('Roles', 'roles', \Insenseanalytics\LaravelNovaPermission\Role::class),
        MorphToMany::make('Permissions', 'permissions', \Insenseanalytics\LaravelNovaPermission\Permission::class),
    ];
}

最后，将 ForgetCachedPermissions 类添加到您的 config/nova.php 中间件中，如下所示

// in config/nova.php
'middleware' => [
	'web',
	Authenticate::class,
	DispatchServingNovaEvent::class,
	BootTools::class,
	Authorize::class,
	\Insenseanalytics\LaravelNovaPermission\ForgetCachedPermissions::class,
],

本地化

您可以使用 artisan 命令行工具发布本地化文件

php artisan vendor:publish --provider="Insenseanalytics\LaravelNovaPermission\NovaPermissionServiceProvider"

使用自定义角色/权限资源类

如果您想使用自定义资源类，可以在注册工具时定义它们

// in app/Providers/NovaServiceProvider.php

public function tools()
{
    return [
        // ...
        \Insenseanalytics\LaravelNovaPermission\LaravelNovaPermission::make()
            ->roleResource(CustomRole::class)
            ->permissionResource(CustomPermission::class),
    ];
}

为 Nova 资源实现基于权限的授权

默认情况下，Laravel Nova 使用基于策略的授权对 Nova 资源进行授权。如果您正在使用 Spatie Permission 库，您很可能会想将其更改为基于权限的授权，而无需定义授权策略。

要这样做，您可以使用 PermissionsBasedAuthTrait 并在您的 Nova 资源类中定义一个静态数组属性 permissionsForAbilities，如下所示

// in app/Nova/YourNovaResource.php

class YourNovaResource extends Resource
{
    use \Insenseanalytics\LaravelNovaPermission\PermissionsBasedAuthTrait;

    public static $permissionsForAbilities = [
      'all' => 'manage products',
    ];
}

上面的示例意味着所有此资源上的操作都可以由拥有“管理产品”权限的用户执行。您也可以像这样为每个操作定义单独的权限

    public static $permissionsForAbilities = [
      'viewAny' => 'view products',
      'view' => 'view products',
      'create' => 'create products',
      'update' => 'update products',
      'delete' => 'delete products',
      'restore' => 'restore products',
      'forceDelete' => 'forceDelete products',
      'addAttribute' => 'add product attributes',
      'attachAttribute' => 'attach product attributes',
      'detachAttribute' => 'detach product attributes',
    ];

关系

要允许您的用户在模型上指定关系，您需要在模型上添加另一个权限。例如，如果您的 Product 属于 User，请添加以下权限到 app/Nova/User.php。

    public static $permissionsForAbilities = [
      'addProduct' => 'add user on products'
    ];

贡献

欢迎贡献。只要您使用 PSR-2，解释您想要解决的问题/功能，并使用测试来支持您的代码，您的贡献将得到充分认可。祝您编码愉快！

许可

MIT 许可证 (MIT)。有关更多信息，请参阅 许可文件。