編集履歴

質問編集履歴

2021/04/28 11:09

投稿

RuiShunsin

スコア4

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -238,6 +238,10 @@
 policyを利用しようとしましたが、自分の理解が浅くうまく実装できていません。
+エラーはとくにでず、
+ログインしたユーザーが他の人が投稿した記事を編集できる状況になっています。
 ```php

試したことの修正

2021/04/28 11:09

投稿

RuiShunsin

スコア4

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -236,13 +236,401 @@
 ### 試したこと
-ミドルウェアを利用することで、上記の記述を利用し、別の場所に反映させることでスッキリさせることができるのではないかと考えましたが、うまくいきませんでした。
-[サイトURL](https://readouble.com/laravel/6.x/ja/middleware.html)
+policyを利用しようとしましたが、自分の理解が浅くうまく実装できていません。
+```php
+sample/src/app/Policies/PostPolicy.php
+<?php
+namespace App\Policies;
+use App\Post;
+use App\User;
+use Illuminate\Auth\Access\HandlesAuthorization;
+class PostPolicy
+{
+  use HandlesAuthorization;
+  /**
+   * Determine whether the user can view any posts.
+   *
+   * @param  \App\User  $user
+   * @return mixed
+   */
+  public function viewAny(User $user)
+  {
+    //
+  }
+  /**
+   * Determine whether the user can view the post.
+   *
+   * @param  \App\User  $user
+   * @param  \App\Post  $post
+   * @return mixed
+   */
+  public function view(User $user, Post $post)
+  {
+    //
+  }
+  /**
+   * Determine whether the user can create posts.
+   *
+   * @param  \App\User  $user
+   * @return mixed
+   */
+  public function edit(Post $post)
+  {
+    if (!(\Auth::user()->can('admin') || \Auth::user()->id == $post->user_id)) {
+      abort(403);
+  }
+  /**
+   * Determine whether the user can update the post.
+   *
+   * @param  \App\User  $user
+   * @param  \App\Post  $post
+   * @return mixed
+   */
+  public function update(User $user, Post $post)
+  {
+    if (!(\Auth::user()->can('admin') || \Auth::user()->id == $post->user_id)) {
+      abort(403);
+  }
+```
+```php
+sample/src/app/Providers/AuthServiceProvider.php
+<?php
+namespace App\Providers;
+use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;
+use Illuminate\Support\Facades\Gate;
+class AuthServiceProvider extends ServiceProvider
+{
+  /**
+   * The policy mappings for the application.
+   *
+   * @var array
+   */
+  protected $policies = [
+    Post::class => PostPolicy::class,
+  ];
+  /**
+   * Register any authentication / authorization services.
+   *
+   * @return void
+   */
+  public function boot()
+  {
+    $this->registerPolicies();
+  }
+}
+```
+```php
+sample/src/app/Http/Controllers/PostsController.php
+<?php
+namespace App\Http\Controllers;
+use Illuminate\Http\Request;
+use App\Post;
+use App\Http\Requests\PostRequest;
+use Illuminate\Support\Facades\Auth;
+class PostsController extends Controller
+{
+  public function __construct()
+  {
+    $this->middleware('auth')->except(['index', 'show']);
+  }
+  public function index()
+  {
+    $posts = Post::orderBy('created_at', 'desc')->paginate(10);
+    return view('bbs.index', ['posts' => $posts]);
+  }
+  public function show(Request $request, $id)
+  {
+    $post = Post::findOrFail($id);
+    return view('bbs.show', [
+      'post' => $post,
+    ]);
+  }
+  public function create()
+  {
+    return view('bbs.create');
+  }
+  public function store(PostRequest $request)
+  {
+    $savedata = [
+      'name' => $request->name,
+      'subject' => $request->subject,
+      'message' => $request->message,
+      'user_id' => Auth::id(),
+    ];
+    $post = new Post;
+    $post->fill($savedata)->save();
+    return redirect('/bbs')->with('poststatus', '新規投稿しました');
+  }
+  public function edit($post_id)
+  {
+    $post = Post::findOrFail($post_id);
+    return view('bbs.edit', ['post' => $post]);
+  }
+  public function update(PostRequest $request, Post $post)
+  {
+    $savedata = [
+      'name' => $request->name,
+      'subject' => $request->subject,
+      'message' => $request->message,
+      'user_id' =>  Auth::user()->id,
+    ];
+    $post = new Post;
+    $post->fill($savedata)->save();
+    return redirect('/bbs')->with('poststatus', '投稿を編集しました');
+  }
+  public function destroy($id)
+  {
+    $post = Post::findOrFail($id); {
+      if (!(\Auth::user()->can('admin') || \Auth::user()->id == $post->user_id)) {
+        abort(403);
+      }
+    }
+    $post->comments()->delete();
+    $post->delete();
+    return redirect('/bbs')->with('poststatus', '投稿を削除しました');
+  }
+}
+```
 ### 補足情報（FW/ツールのバージョンなど）

ソースコードの編集

2021/04/28 10:56

投稿

RuiShunsin

スコア4

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -12,8 +12,6 @@
       }
-コード
 ```
 アドバイスいただけると幸いです。