Как обрабатывать данные перед удалением из модели в Laravel?

Question

У меня есть следующий метод:

public function destroy($id) 
    { 

     $id = \JWTAuth::parseToken()->authenticate(); 
     $offer = Offer::findOrFail($id); 
     $offer->delete(); 

     return response()->json(["offer" => $offer]); 
    } 

Как обрабатывать данные перед удалением? Мне нужно проверить, если пользователь имеет разрешение на удаление данных или не

Answer 1

При использовании метода authenticate(), пользовательская модель извлекается так это означает, что id вы это не идентификатор, но в User. Вы уже проверили the documentation of JWT, потому что в первую очередь вы должны получить пользователь и этого достаточно:

$user = \JWTAuth::parseToken()->authenticate(); 

Тогда, если у вас есть поле, например в вашем users таблицы, чтобы сказать, если пользователь имеет право сказать admin, который может быть 1 или 0, то вы можете сделать следующее:

if($user->admin == 1) 
{ 
    $offer = Offer::findOrFail(1); //say id 
    $offer->delete(); 

    return response()->json(["offer" => $offer]); 
} 

return response()->json(['error' => 'you dont have the right to delete this'], 403); 

Просто немного царапины на идее, но мой лучший совет, чтобы сделать некоторые поисковые запросы о том, как реализуются JWT, я уверен, вы найдете тонны их онлайн.

Answer 2

Я бы рекомендовал использовать событие удаления этой модели:

https://github.com/laravel/framework/blob/5.2/src/Illuminate/Database/Eloquent/Model.php#L1122

и handle его.

Это гарантирует, что если вы используете метод удаления на модели, вы всегда проверяете разрешения.