Как создать абстрактный Gate::define() в Laravel?

Question

[Mazino]

Как создать универсальную функцию авторизации действий через Gate::define()?
Пример:

//AuthServiceProvider.php

public function boot()
    {
        $this->registerPolicies();
        $this->registerUserPermissionPolicies();
    }

    public function registerUserPermissionPolicies()
    {
        Gate::before(function($user, $ability) {
            if ($user->isSuperAdmin()) {
                return true;
            }
        });

        Gate::define($ability, function($user, $ability) {
            return $user->hasAccess($ability);
        });
    }

Как заставить @can('ability') передать в $ability свою, строку так, чтобы это работало, по аналогии с:

//AuthServiceProvider.php
Gate::define('ability', function($user) {
    return $user->hasAccess('ability');
});

//Anywhere.blade.php
@can('ability')
//Something
@endcan

Comments

[Модератор]

Mazino дорогой пользователь, настоятельно рекомендуем еще раз обратить самое пристальное внимание на п. 3.1 регламента работы сервиса (и, в особенности, на его последний абзац).
В противном случае, ваши вопросы будут удаляться по причине тег-спама, а систематические нарушения приведут к блокировке учетной записи.

Answer 1

[Роман Сохарев]

Gate::before(function ($user, $ability) {
    return $user->hasAccess($ability);
});

Однако следует понимать, что все прочие шлюзы перестанут работать.
Поэтому, можно сначала выполнить проверку, присутствует ли такая "возможность" в списке допустимых "конфигурируемых возможностей"

Gate::before(function ($user, $ability) {
   if(in_array($ability,  ['see_private_posts', 'delete_private_posts'])) {
       return $user->hasAccess($ability);
   }
});

Другими словами, если замыкание переданное в метод before вернет булево значение, то это значение будет учтено. Если же это void/null, то оно не будет учтено.

Comments

[Mazino]

Не вариант, оно уже занято по назначению.
Идея именно в том, чтобы не регистрировать обычные вручную.
Попробовал так:

public function registerUserPermissionPolicies()
    {
        Gate::before(function($user, $ability) {
            if ($user->isSuperAdmin()) {
                return true;
            }
        });

        $this->autoDefine();
        Gate::abilities();

    }

    public function autoDefine()
    {
        $permissions = Permission::get();
        foreach ($permissions as $permision) {
            $ability = $permision->name;
            Gate::define($ability, function($user, $ability) {
                return $user->hasAccess($ability);
            });
        }
    }

Но завтык переехал дальше и я не могу передать $ability уже в callback, внутри define, т.е

Undefined variable: ability

в return $user->hasAccess($ability);

[Роман Сохарев]

Mazino,

foreach ($permissions as $permision) {
     $ability = $permision->name;
     Gate::define($ability, function($user) use ($ability) {
         return $user->hasAccess($ability);
     });
}

[Роман Сохарев]

Mazino, а вообще "используется по назначению". Ну так расширь это назначение

$persmissions = Permission::all()->pluck('name');

Gate::before(function($user, $ability) use ($permissions) {
    if ($user->isSuperAdmin()) {
      return true;
    }
    
   if($permissions->contains($ability)) {
      return $user->hasAccess($ability);
   }
});