Role Göre Yönlendirme

Forumda kod paylaşılırken dikkat edilmesi gerekenler. (Lütfen okuyunuz.)

Role Göre Yönlendirme

ahmetkuslular

Arkadaşlar merhaba. Sistemde bulunan kullanıcıların türüne göre sayfalara erişim engellemek istiyorum. Ama sürekli fazla yönledirme hatası alıyorum.
CheckRole Middleware

public function handle($request, Closure $next)
 {
 if($request->user() == null){
 return redirect('/');
 }
 
 $actions = $request->route()->getAction();
 $roles = isset($actions['roles'])? $actions['roles']:null;
 
 if($request->user()->hasAnyRole($roles)|| !roles){
 return $next($request);
 } 
 return response("Insufficient permissions", 401);
 
 }

 protected $routeMiddleware = [
 ....
 'roles' => \App\Http\Middleware\CheckRole::class
 ];

Route::group(['middleware' => ['roles']], function () {
..
});

Nerede sıkıntı var? Yardımcı olursanız sevinirim.

mgsmus

public function handle($request, Closure $next, $role)
{
 if (!$request->user()->hasAnyRole($role)) {
 abort(401, 'Insufficient permissions');
 }

 return $next($request); 
}

Route::group(['middleware' => 'roles:admin,editor'], function () {
 //...
});

https://laravel.com/docs/5.3/middleware#middleware-parameters

ahmetkuslular

mgsmus wrote:
public function handle($request, Closure $next, $role)
{
 if (!$request->user()->hasAnyRole($role)) {
 abort(401, 'Insufficient permissions');
 }

 return $next($request); 
}
Route::group(['middleware' => 'roles:admin,editor'], function () {
 //...
});
https://laravel.com/docs/5.3/middleware#middleware-parameters

Abi Teşekkür ediyorum. Bir konuda daha yardımına ihtiyacım var. Hata sayfası yönlendirmelerini nasıl yapabilirim. Yani yetkisi olmayan bir sayfaya erişim sağlamak istediğinde 404 hata sayfasına, sistemde hiç olmayan bir sayfaya gitmek istediğinde 400 hatası vermek istiyorum. Bu yönlendirmeleri nasıl yapıyoruz?

mgsmus

resources/views/errors/ klasörü içerisine yakalamak istediğiniz HTTP hata kodu ile başlayan bir blade dosyası hazırlamanız yeterli. Yani 404 hatalarını göstermek istiyorsanız resources/views/errors/404.blade.php diye bir dosya oluşturup içerisine sayfa bulunamadığında gelecek olan sayfayı hazırlıyorsunuz.
https://laravel.com/docs/5.3/errors#http-exceptions

NotFoundHttpException, ModelNotFoundException... gibi exceptionlar ile global olarak farklı bir işlem yapacaksanız app/Exceptions/Handler.php içerisinden hallediliyor.
https://laravel.com/docs/5.3/errors#the-exception-handler

mgsmus

Bu arada middleware ile ilgili şöyle bir düzeltmem var, hangi sürümde değişti yoksa eskiden de böyle miydi bilmiyorum ama rotada ['middleware' => 'roles:admin,editor'] kısmında admin,editor şeklinde birden fazla parametre girdiğinizde handle içerisindeki $role sadece ilk olanı getiriyor, yani admin getirecek. hasAnyRole yöntemi eğer array kabul ediyorsa splat operatörü (...$) kullanarak hepsini kolayca içeri array olarak alabilirsiniz. Bu durumda handle yöntemi şöyle oluyor:

public function handle($request, Closure $next, ...$role)
{
 if (!$request->user()->hasAnyRole($role)) {
 abort(401, 'Insufficient permissions');
 }

 return $next($request); 
}

ahmetkuslular

mgsmus wrote:resources/views/errors/ klasörü içerisine yakalamak istediğiniz HTTP hata kodu ile başlayan bir blade dosyası hazırlamanız yeterli. Yani 404 hatalarını göstermek istiyorsanız resources/views/errors/404.blade.php diye bir dosya oluşturup içerisine sayfa bulunamadığında gelecek olan sayfayı hazırlıyorsunuz.
https://laravel.com/docs/5.3/errors#http-exceptions

NotFoundHttpException, ModelNotFoundException... gibi exceptionlar ile global olarak farklı bir işlem yapacaksanız app/Exceptions/Handler.php içerisinden hallediliyor.
https://laravel.com/docs/5.3/errors#the-exception-handler

NotFoundException kısmı için aşağıdaki gibi yaptım. ama bir sonuç vermedi. Sıkıntı nerede olabilir.

 public function render($request, Exception $exception)
 {
 if ($exception instanceof CustomException) {
 abort(404,"sayfa bulunamadı");
 }
 return parent::render($request, $exception);
 }

mgsmus

CustomException yazdığınız yere yakalamak istediğiniz exceptionu yazacaksınız. Tabi eğer CustomException isimli bir exception oluşturmadıysanız

Laravel Türkiye Forumları, ücretsiz forum uygulaması Flarum ile yapılmıştır.