Estoy desarrollando control de acceso por policies
en Laravel 6
, en donde tengo varias tiendas la cual puede ver y modificarlos (Precio, promocion, etc) un superusuario
para todas las tiendas, en cada tienda hay un admin
que puede modificar precios ver y modificar solo los de su tienda, pero si ver en que tiendas esta disponible el producto, es decir solo el listado mas no modificarlos.
<div id="ti">
@foreach($ps->tienda as $t)
<div id="td{{$t->Codigo}}" style="margin: 10px; border-radius: 5px;">
@can('lprecio')
<span class="badge p" data-toggle="modal" data-target="#mprecio" onclick="lprecio({{$ps->codigo}},{{$t->Codigo}})"><i class="fas fa-eye"></i></span>
@endcan
( {{$t->Abreviatura}} ) {{$t->Descripcion}}
@can('dtienda')
<span class="badge" onclick="removeti({{$ps->codigo}},{{$t->Codigo}})"><i class="fas fa-times"></i></span>
@endcan
</div>
@endforeach
</div>
ya que si le doy acceso a modificar, en el for
le da acceso para todos, es decir @can('lprecio')
le da acceso al usuario para listar precio, la cual solo deberia poder unicamente de su tienda, pero si le quito el acceso, no puede ni al suyo.
este es mi policie
public function lprecio(?User $user){
return $user->isAccess('list-precio');
}
solo verifica que tiene acceso, pero no puedo pasar la tienda
que se esta recorriendo para ver si pertenece a esta para darle acceso
AuthServiceProvider
<?php
namespace App\Providers;
use Illuminate\Support\Facades\Gate;
use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;
class AuthServiceProvider extends ServiceProvider
{
/**
* The policy mappings for the application.
*
* @var array
*/
protected $policies = [
//'\App\User' => 'App\Policies\DetalleAdmin',
];
/**
* Register any authentication / authorization services.
*
* @return void
*/
public function boot()
{
$this->registerPolicies();
require_once('Acceso/Detalle.php');
}
}
Detalle.php
Gate::define('lprecio', '\App\Policies\DetalleAdmin@lprecio');
DetalleAdmin
public function lprecio(?User $user,$t){
return $user->isAccess('list-precio') && $user->idtienda==$t->Codigo;
}
El resultado es el problema,no devuelve, ni aunque solo le ponga return true;
o return false;
, sale error al retornar cualquier cosa, incluso si retornara directo
public function lprecio(?User $user,$t){
return true;
}
Llegada