Как сделать ограничение просмотра записей для (не друзей)?

Question

[AlpineMilk]

Добрый день!
В общем нужно реализовать такую идею: есть пользователь у которого есть своя лента с записями и просматривать эту стену может только пользователь который состоит у него в друзьях (как в вк или фейсбуке). Как организовать доступ на это?
в бд есть смежная таблица такого вида:


думал с помощью policy(laravel) но как записать условие которое проверит, что в базе friend_one_id есть друг friend_two_id ??

Comments

[Chaja]

зачем не друзей в скобках?

Answer 1

[Семён Белоглазов]

Создай middleware, в котором проверяй права.

Comments

[AlpineMilk]

хорошо, а может посоветуете как сделать проверку для friend_one_id есть друг friend_two_id ? не могу никак придумать это. Буду благодарен.

[Константин Толмачев]

AlpineMilk, если я правильно понял ваш задачу, то вам нужно прочитать про отношения https://laravel.com/docs/5.5/eloquent-relationships, и конкретно реализацию через Pivot таблицы. Ваша задача это вариант One-to-Many ( Один ко многим).
В данном случае вам необходимо запросить всех пользователей, которые являются друзьями, friend_one_id. Затем выполняете условие выборки через where c friend_two_id.

Если необходимо могу привести кусок кода для большей наглядности

[AlpineMilk]

Константин Толмачев, да, если можно, код бы мне помог лучше)

[AlpineMilk]

Константин Толмачев, и у меня для этой смежной таблицы внешние ключи оба к таблице юзеров, можно ли так делать?

[Константин Толмачев]

AlpineMilk, в своем модели пишешь что-то типа такого

// Создается в модели User(как пример)
    //Получаем список всех друзей конкретного пользователя
	public function friends()
	{
		return $this->belongsToMany(
			'App/User', //Имя модели, к которой мы подключаемся, альтернативно можно записать как User::class
			'friends', // промежуточная таблица в которой у нас храняться соотношения
			'friend_one_id ', // Имя первого ключевого поля, по нему мы выбираем только для данного юзера
			'friend_two_id ' // Второе ключевое поле, по нему мы потом будем делать отбор
			)->withTimestamps(); // указываем, что нас могут интересовать даты создания и обновления(если нужно)
	}

	// Обратная операция.
	public function hasFriendsFor()
	{
		
		return $this->belongsToMany(
			'App/User',
			'friends',
			'friend_two_id ',
			'friend_one_id '
		)->withTimestamps();
	}

Запрос осуществляется примерно так:

$data = \Auth::user()->friends()->where('friend_two_id', $checked_user_id);
if(!$data->count()){ 
print 'Он нам не друг'; 
}

[Константин Толмачев]

AlpineMilk, по поводу ключей, да, можно так сделать

[AlpineMilk]

Константин Толмачев, большое спасибо! все работает! а не подскажите где прочитать про разницу friends() и friends не могу найти именно про эту разницу ничего

[fomenko_alexandr]

AlpineMilk а что за тема у тебя в phpstorm-e?

[Константин Толмачев]

fomenko_alexandr,

а что за тема у тебя в phpstorm-e?

Стандартная темная darkula.

большое спасибо! все работает! а не подскажите где прочитать про разницу friends() и friends не могу найти именно про эту разницу ничего

Касательно разницы в friends() и friends, в данном конкретном случае разницы никакой толком нет, так как нет аргументов у функции friends, можно записать и так и так(т.е опустить скобки), но мне все же привычнее при обращении указывать именно со скобками, так не путаешься, где у нас метод, а где переменная.

Но допустим если несколько модифицировать код который у нас написан, можно сделать вот такую запись:

// Пример с доп параметром
  public function friends($user_id = null)  //Добавляем опциональный аргумент
  {
  // записываем сперва в переменную
    $result = $this->belongsToMany(
      'App/User',
      'friends', 
      'friend_one_id ', 
      'friend_two_id ',
      )->withTimestamps(); 
  // проверяем на наличие опционального аргумента и выводим
   return ($user_id <> null ) ? $result->where('friend_two_id', $user_id): $result;
  }

И в таком случае можно записать наш пример как
$data = \Auth::user()->friends(1)

[AlpineMilk]

fomenko_alexandr, Monokai

Answer 2

[Константин Толмачев]

а что за тема у тебя в phpstorm-e?

Стандартная темная darkula.

большое спасибо! все работает! а не подскажите где прочитать про разницу friends() и friends не могу найти именно про эту разницу ничего

Касательно разницы в friends() и friends, в данном конкретном случае разницы никакой толком нет, так как нет аргументов у функции friends, можно записать и так и так(т.е опустить скобки), но мне все же привычнее при обращении указывать именно со скобками, так не путаешься, где у нас метод, а где переменная. Плюс писать методы без скобок, это честно говоря bad practice. Такой вариант записи возможен, но имеет много нюансов в применении

Но допустим если несколько модифицировать код который у нас написан, можно сделать вот такую запись:

// Пример с доп параметром
  public function friends($user_id = null)  //Добавляем опциональный аргумент
  {
  // записываем сперва в переменную
    $result = $this->belongsToMany(
      'App/User',
      'friends', 
      'friend_one_id ', 
      'friend_two_id ',
      )->withTimestamps(); 
  // проверяем на наличие опционального аргумента и выводим
   return ($user_id <> null ) ? $result->where('friend_two_id', $user_id): $result;
  }

И в таком случае можно записать наш пример как
$data = \Auth::user()->friends(1)
Написано 26 минут назад