Hỏi về cách phân quyền trong laravel 5.5

Cho mình hỏi mình phân quyền nhóm group, ví dụ nhóm admin thì có tất cả quyền, nhóm mod thì chỉ có xem không có thêm hoặc sửa ấy . Cảm ơn bạn đã hỗ trợ

Mình đưa ra 1 ví dụ bạn tham khảo nhé. Mình tạo Policy quản lý việc sửa, xóa (update) Post. Chỉ có Admin hoặc creator của post đó mới có quyền update. Phương thức isAdmin() và isUser() bạn tự viết để xác định xem đây là admin hay normal user. Tương tự bạn có thể viết thêm policy cho việc thêm mới hoặc view từng post.

<?php
namespace App\Policies;

use App\Models\User;
use App\Models\Post;
use App\Models\Contracts\UserInterface; // Tất cả User đều implement UserInterface
use Illuminate\Auth\Access\HandlesAuthorization;

class PostPolicy
{
    use HandlesAuthorization;

    // Mặc định Admin có tất cả các quyền
    public function before(UserInterface $user)
    {
        if ($user->isAdmin()) {
            return true;
        }
    }

    public function update(UserInterface $user, Post $post)
    {
        // Chỉ creator (normal user) mới cập nhật post (sửa, xóa)
        return $user->isUser() && $post->creator_id === $user->id;
    }
}

Thêm PostPolicy vào AuthServiceProvider

<?php
namespace App\Providers;

use Illuminate\Support\Facades\Gate;
use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;

class AuthServiceProvider extends ServiceProvider
{
    protected $policies = [
        .....
        'App\Models\Post' => 'App\Policies\PostPolicy',
    ];

    public function boot()
    {
        $this->registerPolicies();
    }
}

Trong PostController:

public function __construct()
{
    $this->middleware($this->authMiddleware());
    $this->middleware('can:update', ['only' => ['update', 'delete']]);
}

bạn có thể cho mình contact face book đc k?? mình muốn nc trực tiếp quá

Mình thấy code của bạn có 1 argument đầu tiên là public function update(UserInterface $user, Post $post) nhưng khi đi vào làm ở policy thì argument đầu tiên là instance của App\User mà mình mà xóa file App\User đi là nó tèo ngay. Code báo lỗi không có file để include

@muasaobangdesign mình vừa cập nhật lại profile, bạn ngó qua là thấy fb nhé

Bạn có thể dùng Laratrust cũng ok. cài đặt và sử dụng rất dễ dàng