Подскажете без посылания в другой чат? дано: пост-запрос на изменение

данных в один и тот же котроллер
надо: разграничить возможность изменения данных. т.е. если это админ, то может изменять больше полей, чем обычный пользователь.

#backend #laravel #php #programming #russian

17.10.2020

14 ответов

12 просмотров

DK K

гг тебе

17.10.2020

Sergey Sobol

а с роутами что? если админ то отправляешь на один роут и одну функцию в контролере, если юзер отправляешь на вторую функцию в том же контролере

17.10.2020

Vladimir Kovalenko Автор вопроса

а если модератор, то на третий, а если прав чуть оттуда и оттуда, то в /dev/null?

17.10.2020

Сила в правде!

Так делать не надо, но если бы мне пришлось, я бы на уровне реквеста описал, какие поля могут быть не пустыми, если человек админ, и выводил на клиенте разные формы. Тогда на сервере не было бы никаких ифов, было бы простое сохранение данных

17.10.2020

Alex Kovalchuk

как по мне лучше сделать отдельный роут но если надо работать с тем что есть надо рганизовать 2 масива с списком полей и запихнуть в only а проверять на права лучше через policy

17.10.2020

Vladimir Kovalenko Автор вопроса

ага, спасиб. в этом направлении и думал. главное красиво эти массива запилить

17.10.2020

Sergey Sobol

а если модератор небыло в задаче.

17.10.2020

Alex Kovalchuk

что б я рекомендовал поставить can в контролёре и там в if формировать массив only возможно скоро решишь сделать отдельные роуты и тогда переписывать меньше, а если так потом уведешь картину как лучше обеднить

17.10.2020

Alex Kovalchuk

а можешь объяснить почему это одна форма? я так понимаю там не только админ может больше редактировать Если посмотреть саму задачу, тогда смогу более красивое решения предложить

17.10.2020

Vladimir Kovalenko Автор вопроса

юзер может выбрать группу и какие-то плюшки (ограниченные), модер может убрать их)) админ может ваще всё. в итоге юзер хочет снова убранную плюшку и на тот же урл шлёт запрос)

17.10.2020

Alex Kovalchuk

тоесть получаться пользователь отправляет id при редактировании профиля? Лучше как минимум не давать пользователю указать id е редактировать через auth соответственно тогда получиться как минимум разделения обычных юзеров и модеров, а админ это суперпользователь на которого не будут действовать ограничения (я так понимаю в этом контексте админ и модер может редактировать одинакоіие поля) разница только в том может ли редактировать поле конкретного пользователя итого тогда будет 2 роута пользователь без id модер с id и полиси на права причем если это админ полиси повернет true, а если нет посмотрит есть ли у модера право редактировать этого пользователя так подходит или не совсем точно пойнял?

17.10.2020

Vladimir Kovalenko Автор вопроса

ну как бы да, свели к проблеме что может суперадмин, чего не может модер)

17.10.2020

Alex Kovalchuk

А что может?

17.10.2020

Vladimir Kovalenko Автор вопроса

да банально сделать модером или убрать оттуда)

17.10.2020

Похожие вопросы

Laravel Pro / Alexey Shaposhnikov

======================================= namespace App\Http\Controllers; class First extends Controller { protected $one; protected $two; protected $three; ...

#backend #laravel #php #programming #russian

20.09.2023

51 ответов

Laravel Pro / Roma

Всем привет ребята , кто шарит за фронт на ларе?

#backend #laravel #php #programming #russian

20.07.2023

51 ответов

Laravel Pro / Yuri

А отдельно реакт поднять и по апи работать не вариант?

#backend #laravel #php #programming #russian

31.10.2023

34 ответов

Laravel Pro / Юрий

Добрый день! Нужна Ваша помощь с одной проблемой в Laravel 8.6.12 У меня есть HomeController, который отрабатывает на маршрут «/» и данный контроллер создает рандомное число,...

#backend #laravel #php #programming #russian

24.08.2023

29 ответов

Laravel Pro / barck

Добрый день, кому-нибудь интересно вкатиться в пет проджект на Laravel с оплатой?)

#backend #laravel #php #programming #russian

07.11.2023

27 ответов

Laravel Pro / Maqsud A.

Всем добрый день! Есть система учета товаров на складах написанная на PHP. Простыми словами, платформа показывает количество остатков товара на разных складах. На данный мо...

#backend #laravel #php #programming #russian

26.09.2023

26 ответов

Laravel Pro / Bog Sala

Господа, кто наблюдал многие примеры. Есть ли смысл зная php знать какой -нибуть фреймворк для бекенда на "соседнем" языке? Если да, то какой, первое что приходит в голову, дж...

#backend #laravel #php #programming #russian

12.09.2023

28 ответов

Laravel Pro / Bog Sala

Как считаете что лучше сейчас под разработку, линукс или винда? Если линукс то какой

#backend #laravel #php #programming #russian

18.10.2023

25 ответов

Laravel Pro / Rinat V

Всем привет, столкнулся тут с проблемкой по psalm use App\Models\Logs; ... $logs = Logs::query()->with('company')->get(); $errorsArray = $logs ->map(static function (L...

#backend #laravel #php #programming #russian

21.11.2023

15 ответов

Laravel Pro / Ivan Isaev

Всем привет!) Подскажите с задачей) Мне нужно сделать job который будет обращаться к стороннему API по HTTP проблема в том, что запрос занимает много времени и таких джобов мо...

#backend #laravel #php #programming #russian

22.11.2023

2 ответов

Смотреть еще

170 похожих чатов

Подскажете без посылания в другой чат? дано: пост-запрос на изменение

14 ответов

Похожие вопросы