标签： 规则
-
针对 Yii2 框架中基于 RBAC、默认角色及子权限的数据访问需求，文章介绍了一种判断当前登录用户接口权限的具体实现方案。该过程通过新增数据库迁移文件、编写 4 个自定义规则文件，并结合控制器方法及配置文件中的默认角色设置，最终完成了对具体数据访问权限的精准校验。
-
在 Laravel 6 和 Lighthouse 5 环境下，使用 @rules 指令应用 exists 验证规则时，自定义属性名无法按语言区域正确翻译，导致返回的验证消息中包含原始字段名而非本地化名称。经过排查，排除了 nwidart/laravel-modules 版本及语言文件位置的影响，确认原因在于 Lighthouse 5 对验证属性的支持不够彻底。目前决定暂不编写自定义验证器类，暂时接受在非英语环境下属性名未被完全翻译的现状。
-
本文介绍了在 Laravel 6 结合 Module 与 Lighthouse 框架中实现安全验证的具体流程。通过使用 @rules 指令应用 Exists 规则，针对请求参数 themeId 进行是否存在的数据表校验。经过测试验证规则有效，并利用 Laravel Telescope 查看 SQL 语句。同时验证了该规则会自动读取表前缀，当前缀变更时验证依然生效，无需额外调整。