动态的隐藏API字段 - Laravel5.5

本文原址：hackernoon.com

最近在Laravel Brasil社区看到一个问题，结果比看起来更有趣。想象一下，你有一个UsersResource与下面的实现。

<?php
namespace App\Http\Resources;
use Illuminate\Http\Resources\Json\Resource;
class UsersResource extends Resource
{
    public function toArray($request)
    {
        return [
            'id' => $this->id,
            'name' => $this->name,
            'email' => $this->email
        ];
    }
}

因为一些原因你可能想在其他的地方重用这个资源类，但是需要隐藏email字段，本文是如何实现这一目标的一种方法。

如果你还不知道什么是API资源，可以看看作者以前的文章关于这个问题。

建立项目

composer create-project --prefer-dist laravel/laravel api-fields
cd api-fields
touch database/database.sqlite

编辑.env文件以删除数据库设置并使用SQLite

DB_CONNECTION=sqlite

继续设置项目

php artisan migrate
php artisan make:resource UsersResource
php artisan make:resource --collection UsersResourceCollection 
php artisan make:controller UsersController
php artisan tinker
factory(App\User::class)->times(20)->create();
quit

定义路由

确保在api.php文件中创建如下路由。

Route::apiResource('users', 'UsersController');

定义控制器

控制器表示预期的目标。在这个例子中，我们假设在列表中，我们只想要所有用户的名字；而在单数据显示中，我们只想隐藏电子邮件地址。

<?php
namespace App\Http\Controllers;

use App\Http\Resources\UsersResource;
use App\User;

class UsersController extends Controller
{
    public function index(User $user)
    {
        return UsersResource::collection($user->paginate())->hide(['id', 'email']);
    }

    public function show(User $user)
    {
        return UsersResource::make($user)->hide(['id']);
    }
}

为了实现这一点，我们需要我们的UsersResourceCollection和我们的UsersResource知道如何处理hide的调用。

定义UsersResource类

我们从show方法开始吧，UsersResource::make将返回UsersResource对象。

因此，我们应该公开一个hide的方法，存储所需要的键从响应中删除。

<?php
namespace App\Http\Resources;
use Illuminate\Http\Resources\Json\Resource;
class UsersResource extends Resource
{
    protected $withoutFields = [];
    public function toArray($request)
    {
        return $this->filterFields([
            'id' => $this->id,
            'name' => $this->name,
            'email' => $this->email
        ]);
    }

    public function hide(array $fields)
    {
        $this->withoutFields = $fields;
        return $this;
    }

    protected function filterFields($array)
    {
        return collect($array)->forget($this->withoutFields)->toArray();
    }
}

完成！在这一点上，我们应该能够访问http://api.dev/api/users/1 并选择一个没有id字段的响应。

{
 "data": {
  "name": "Mr. Frederik Morar",
  "email": "[email protected]"
 }
}

UsersResourceCollection类

对于index方法中的项目集合，我们需要执行一些更改，具体如下：

确保UsersResource::collection返回UsersResourceCollection的一个实例
在UsersResourceCollection上公开hide方法
将需要隐藏的字段传递给UsersResource

对于第1点，我们只需要重写UsersResource上的收集方法

<?php
namespace App\Http\Resources;
use Illuminate\Http\Resources\Json\Resource;
class UsersResource extends Resource
{
    public static function collection($resource)
    {
        return tap(new UsersResourceCollection($resource), function ($collection) {
            $collection->collects = __CLASS__;
        });
    }


    protected $withoutFields = [];

    public function toArray($request)
    {
        return $this->filterFields([
            'id' => $this->id,
            'name' => $this->name,
            'email' => $this->email
        ]);
    }

    public function hide(array $fields)
    {
        $this->withoutFields = $fields;
        return $this;
    }

    protected function filterFields($array)
    {
        return collect($array)->forget($this->withoutFields)->toArray();
    }
}

对于第2步和第3步我们需要改变UsersResourceCollection文件。

让我们公开hide方法，并使用隐藏字段处理集合。

<?php
namespace App\Http\Resources;
use Illuminate\Http\Resources\Json\ResourceCollection;
class UsersResourceCollection extends ResourceCollection
{

    protected $withoutFields = [];

    public function toArray($request)
    {
        return $this->processCollection($request);
    }
    public function hide(array $fields)
    {
        $this->withoutFields = $fields;
        return $this;
    }

    protected function processCollection($request)
    {
        return $this->collection->map(function (UsersResource $resource) use ($request) {
            return $resource->hide($this->withoutFields)->toArray($request);
        })->all();
    }
}

就是这样！现在，如果我们调用http://api.dev/api/users，我们可以看到没有id和email字段的响应，如指定的UsersController。

{
 "data": [{
  "name": "Mr. Frederik Morar"
 }, {
  "name": "Angel Daniel"
 }, {
  "name": "Brianne Mueller"
 }],
 "links": {
  "first": "http://lab.php71/api-fields-2/public/api/users?page=1",
  "last": "http://lab.php71/api-fields-2/public/api/users?page=7",
  "prev": null,
  "next": "http://lab.php71/api-fields-2/public/api/users?page=2"
 },
 "meta": {
  "current_page": 1,
  "from": 1,
  "last_page": 7,
  "path": "http://api-fields.lab.php71/api/users",
  "per_page": 3,
  "to": 3,
  "total": 20
 }
}

结论

目标是通过允许隐藏另一个地方可能暴露的一些字段来使Resource类有一点灵活性。

这个实现的一个实际例子是不包括avatar字段属性的/users，但是当通过/users/99请求特定avatar字段时，我们可能希望将该头像包括在响应中。

我不建议重复使用API资源太多，因为它可能容易增加一层简单的复杂性。

这样说，因为实现的简单性在列表和特定记录的请求之间隐藏一些特定的字段似乎是一个合理的请求。

下一步是什么

在下一篇文章中，我将尝试将hide方法提取为特征，并使其在所有API资源中都可重用。请关注Medium，敬请期待！

动态的隐藏 API 字段 - Laravel5.5