如何限制 Filament Admin 面板中对特定资源的访问？

php

2024-06-02 12:16:22

Filament Admin 面板：限制资源访问

问题

在使用 Filament Admin 面板时，如何限制对特定资源的访问，使其仅对特定用户类型开放？

解决方法

Filament Admin 面板允许你通过覆盖 resources 方法来限制对特定资源的访问。在这个方法中，你可以指定哪些资源可以被哪些用户类型访问。

实施步骤

为了限制对特定资源的访问，你可以按照以下步骤进行：

覆盖 resources 方法： 在你的 AdminPanelProvider 类中，覆盖 resources 方法。
指定受限资源： 在 resources 方法中，指定你想限制访问的资源。使用 Filament::resource() 语法，后跟 can() 方法来指定所需的权限。
分配权限： 接下来，你需要将适当的权限分配给有权访问受限资源的用户。可以使用 Spatie 权限包来创建和分配权限。

示例

以下示例展示了如何限制对 app/activity-logs 资源的访问，仅允许具有 viewAny 权限的用户访问：

<?php

namespace App\Filament\AdminPanelProvider;

use Filament\AdminPanelProvider as Service;
use Filament\Facades\Filament;
use Spatie\Permission\Models\Role;

class AdminPanelProvider extends Service
{
    protected function getResources(): array
    {
        return [
            // 仅管理员可以访问的资源
            Filament::resource('app/activity-logs')->can('viewAny'),
        ];
    }
}