关于订单的权限控制(自己只能看到自己的订单)

这里用订单表的 user_id 去跟登录的 userId 去做判断,并且单独分层的逻辑是否有多此一举的嫌疑?完全可以根据 userId 去查所拥有的订单;并且权限控制用在后台管理更合适吧

《L02 从零构建论坛系统》
以构建论坛项目 LaraBBS 为线索,展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。
《G01 Go 实战入门》
从零开始带你一步步开发一个 Go 博客项目,让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。
leo
最佳答案

@う傲慢 编程没有唯一解,只有自己觉得合适的方案

4年前 评论
讨论数量: 3
leo

假如这个系统未来新增了一个「家庭组」的需求,家人可以互相看其他人的订单,用你的方案需要修改每一个涉及到订单展示的地方,而用 Policy 只需要修改一处。

4年前 评论

我觉得这个场景的逻辑跟现在没有任何变化,无非就是一个 userId 变成了多个 userId 而已,如果是更复杂的场景,估计会重构

4年前 评论
leo

@う傲慢 编程没有唯一解,只有自己觉得合适的方案

4年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!