访客模式

提示

在前面几节的中间件策略中,我们始终没有放开 Auth/@index 的访客访问,在未登录的情况下,直接访问将会跳转到登录页面,并且已登录用户无法浏览其他用户的页面,接下来的步骤将会解决这个问题。

放开权限

由于在控制器中多个方法都被中间件拦截,现在重新编辑:

application\user\controller\Auth.php
...
protected $middleware = [
'UserAuthorize' => [
'except' => [
'create',
'save',
'index',
'read'
]
],
...

退出登录后再次访问 http://thinkphp.test/user/auth/index ,即可看到所有用户的列表,然后我们随意点击一个用户的名字,发现页面中出现 欢迎您 的字样和 编辑资料 按钮,这是访客模式不可见的,现在我们需要一一解决。

判断访客

访客分为两种:

  1. 未登录用户
  2. 已登录用户访问其他用户页面

非常简单的,虽然拥有两种状态,但是我们只需要在控制器中传入 Session 即可判断。

application\user\controller\Auth.php
public function read($id)
{
$user = User::find($id);
$this->assign([
'user' => $user,
'session' => Session::get('user')
]);
return $this->fetch();
}

再编辑前端页面:

resources\views\user\auth\read.blade.php
@extends('_layout.default') @section('title', $user->name) @section('content')
<div class="col-md-offset-2 col-md-8">
<div class="panel panel-default mt-5">
<div class="panel-heading mb-3">
<h4>
@if(!is_null($session) && $session->id === $user->id)
<a
class="btn btn-primary"
href="{{ url('user/auth/edit', ['id' => session('user.id')]) }}"
>
编辑资料
</a>
欢迎您 @else 您正在查看 @endif {{ $user->name }}
</h4>
</div>
</div>
</div>
@stop

现在用不登录和登录状态随意访问其他用户的页面,可以看到以上问题均解决了。
在上一节添加删除按钮的时候,我们删除逻辑中排除了管理员自己删除自己,现在需要在前端页面中移除这个按钮。

resources\views\user\auth\index.blade.php
@if ($god && !$user->god)
<form
action="{{ url('user/auth/delete', ['id' => $user->id]) }}"
method="post"
class="float-right"
>
@php echo token() @endphp
<input type="hidden" name="_method" value="DELETE" />
<button type="submit" class="btn btn-sm btn-danger delete-btn">删除</button>
</form>
@endif

非常简单的,只需要判断循环列表的用户 god 属性就行。
使用管理员登录并访问所有用户页面,可以看到所有是管理员的删除按钮全部消失了。

Last updated on by AGDholo