[Laravel] Pobieranie rekordów zależne od roli Opcje

[john_doe]

Hej

Każdy user jest przypisany do firmy.
User jest też przypisany do roli ( może mieć wiele ról ).
Chciałbym osiągnąć funkcjonalność gdzie:

NP 1 ) Admin widzi wszystko: dokumenty, wszystkie combosy wypełnione wszystkim, etc

NP 2 ) User widzi: dokumenty z jego firmy. Jeszcze nie wiem czy nagłówki dokumentów będę wiązał z userem czy z firmą. Ale dla tych dywagacji nie ma to większego znaczenia.
Będę też miał pozycje dokumentu. Trzeba coś wymyślić aby metoda showDocumentElements(int DocumentId) nie pozwalała zobaczyć pozycji z nieswojego dokumentu
Etc.
Proszę Was o podpowiedz, kawałek kodu, coś co zobrazuje jak to powinno być napisane.

Temat myśle bardzo uniwersalny i każdy z niego zaczerpie.

Nie chciałbym tworzyć osobnych kontrolerów dla ról.
Zastanawiam się czy nie wystawić serwisu jakiegoś, którego metody dostawałyby role usera i na ten podstawie pobierały z repozytorium odpowienie dane? ( na ifach )

[john_doe]

R4xz dzieki. Myslalem, że czegoś nie rozumiem i Laravel ma coś out of the box więc wolałem spytać Was.

Napewno jednym z podejść jest query scopes

[PHP] pobierz, plaintext 
public function scopeBelongingToUser($query)
{
    return $query->where('user_id', auth()->user()->id);
}
public function scopeBelongingToAdmin($query)
{
    if (auth()->user()->roles->contains('admin') {
        return $query->select('*');
    }
 
    abort(403, 'Unauthorized');
}
public function documents()
{
    $this->hasMany(Document::class);
}
 
// i potem
Document::belongingToUser();
 
Document::belongingToAdmin();
[PHP] pobierz, plaintext 

Lub coś takiego

[PHP] pobierz, plaintext 
public function documents()
{
    if ($this->hasRole('admin')) {
        return Document::all();
    } else {
        return $this->hasMany(Document::class);
    }
}
[PHP] pobierz, plaintext 

Ten post edytował john_doe 27.01.2018, 00:47:44