Laravel 中动态隐藏 API 字段的方法

2019-10-2516:22:34后端程序开发Comments1,944 views字数 4676阅读模式

Laravel Brasil 社区看到一个问题，结果比看起来更有趣。想象一下你有一个 UsersResource 用下面的实现：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

<?php
namespace App\Http\Resources;
use Illuminate\Http\Resources\Json\Resource;
class UsersResource extends Resource
{
 /**
  * Transform the resource into an array.
  *
  * @param \Illuminate\Http\Request
  * @return array
  */
 public function toArray($request)
 {
  return [
   'id' => $this->id,
   'name' => $this->name,
   'email' => $this->email
  ];
 }
}

出于某种原因，您可能希望在另一个端点上重新使用该资源类，但隐藏email 字段。这篇文章就是告诉你如何实现这一点的。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

如果你不知道 API Resources 是什么，请查看我之前关于这个的文章。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

1- 初始化项目文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

有趣的东西从第3节开始.文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

composer create-project --prefer-dist laravel/laravel api-fields
cd api-fields
touch database/

编辑.env文件，删除数据库设置并使用 SQLite文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

DB_CONNECTION=sqlite文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

继续设置项目文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

php artisan migrate
php artisan make:resource UsersResource
php artisan make:resource --collection UsersResourceCollection 
php artisan make:controller UsersController
php artisan tinker
factory(App\User::class)->times(20)->create();
quit

2- 路由文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

确保在文件中创建一个路由。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

Route::apiResource('/users', 'UsersController');文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

3- 控制器文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

控制器代表了期望的目标。在这个例子中，让我们假设在用户列表中，我们只想要所有用户的名字，而在用户显示中，我们只想隐藏电子邮件地址。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

<?php
namespace App\Http\Controllers;
use App\Http\Resources\UsersResource;
use App\User;
class UsersController extends Controller
{
 /**
  * Display a listing of the resource.
  *
  * @param User $user
  * @return \Illuminate\Http\Response
  */
 public function index(User $user)
 {
  return UsersResource::collection($user->paginate())->hide(['id', 'email']);
 }
 /**
  * Display a user.
  *
  * @param User $user
  * @return \Illuminate\Http\Response
  */
 public function show(User $user)
 {
  return UsersResource::make($user)->hide(['id']);
 }
}

为了达到这个目的，我们需要 UsersResourceCollection 和UsersResource 同时知道如何处理 hide 调用。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

4- UsersResource 类文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

让我们从 show 方法开始. UsersResource::make 将会返回 UsersResource 的对象. 因此,我们应该揭开 hide 的神秘面纱，它可以存储我们期望从响应中移除的键.文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

<?php
namespace App\Http\Resources;
use Illuminate\Http\Resources\Json\Resource;
class UsersResource extends Resource
{
 /**
  * @var array
  */
 protected $withoutFields = [];
 
  /**
  * Transform the resource into an array.
  *
  * @param \Illuminate\Http\Request
  * @return array
  */
 public function toArray($request)
 {
  return $this->filterFields([
   'id' => $this->id,
   'name' => $this->name,
   'email' => $this->email
  ]);
 }
 /**
  * Set the keys that are supposed to be filtered out.
  *
  * @param array $fields
  * @return $this
  */
 public function hide(array $fields)
 {
  $this->withoutFields = $fields;
  return $this;
 }
 /**
  * Remove the filtered keys.
  *
  * @param $array
  * @return array
  */
 protected function filterFields($array)
 {
  return collect($array)->forget($this->withoutFields)->toArray();
 }
}

大功告成! 现在我们可以访问，你会发现响应中已经没有id 字段了。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

{
 "data": {
 "name": "Mr. Frederik Morar",
 "email": ""
 }
}

5- UsersResourceCollection 类文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

执行项目集合中的 index 方法, 我们需要作出如下修改:文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

(1) 确保 UsersResource::collection 返回 UsersResourceCollection 实例文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

(2) 在 UsersResourceCollection 上公开 hide 方法文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

(3) 将隐藏的字段传递给 UsersResource文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

关于 (1), 我们只需要重写 UsersResource 中的 collection 方法文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

<?php
namespace App\Http\Resources;
use Illuminate\Http\Resources\Json\Resource;
class UsersResource extends Resource
{
 public static function collection($resource)
 {
  return tap(new UsersResourceCollection($resource), function ($collection) {
   $collection->collects = __CLASS__;
  });
 }
 
 /**
  * @var array
  */
 protected $withoutFields = [];
 /**
  * Transform the resource into an array.
  * 将资源转换为一个数组
  * 
  * @param \Illuminate\Http\Request
  * @return array
  */
 public function toArray($request)
 {
  return $this->filterFields([
   'id' => $this->id,
   'name' => $this->name,
   'email' => $this->email
  ]);
 }
 /**
  * Set the keys that are supposed to be filtered out.
  * 设置需要隐藏过滤掉的键
  * 
  * @param array $fields
  * @return $this
  */
 public function hide(array $fields)
 {
  $this->withoutFields = $fields;
  return $this;
 }
 /**
  * Remove the filtered keys.
  * 删除隐藏的键
  * 
  * @param $array
  * @return array
  */
 protected function filterFields($array)
 {
  return collect($array)->forget($this->withoutFields)->toArray();
 }
}

关于 (2) 和 (3) 我们需要修改 UsersResourceCollection 文件. 让我们公开 hide 方法并使用隐藏字段处理集合。.文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

<?php
namespace App\Http\Resources;
use Illuminate\Http\Resources\Json\ResourceCollection;
class UsersResourceCollection extends ResourceCollection
{
 /**
  * @var array
  */
 protected $withoutFields = [];
 /**
  * Transform the resource collection into an array.
  *
  * @param \Illuminate\Http\Request
  * @return array
  */
 public function toArray($request)
 {
  return $this->processCollection($request);
 }
 public function hide(array $fields)
 {
  $this->withoutFields = $fields;
  return $this;
 }
 /**
  * Send fields to hide to UsersResource while processing the collection.
  * 将隐藏字段通过 UsersResource 处理集合
  * 
  * @param $request
  * @return array
  */
 protected function processCollection($request)
 {
  return $this->collection->map(function (UsersResource $resource) use ($request) {
   return $resource->hide($this->withoutFields)->toArray($request);
  })->all();
 }
}

就是这么简单! 现在我们访问看到返回结果中没有了 id 和 email 字段了如在 UsersController 中的指定方法 .文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

{
 "data": [{
 "name": "Mr. Frederik Morar"
 }, {
 "name": "Angel Daniel"
 }, {
 "name": "Brianne Mueller"
 }],
 "links": {
 "first": "",
 "last": "",
 "prev": null,
 "next": ""
 },
 "meta": {
 "current_page": 1,
 "from": 1,
 "last_page": 7,
 "path": "",
 "per_page": 3,
 "to": 3,
 "total": 20
 }
}

6- 总结文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

本文目标是让Resource类通过隐藏一些在其他接口允许暴露的字段从而变得更加灵活。例如当我们请求/users接口时响应的数据是不包含avatar字段的，但是当请求/users/99时响应的数据里包含avatar字段。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

我不推荐过度重复去请求API资源，因为它很可能会把简单的事情变得更加复杂，所以说在请求的时候隐藏某些特定的字段是更简单、更合理的解决方案。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/bc/17133.html

Laravel 中动态隐藏 API 字段的方法

Django-filter数据过滤神器安装配置使用教程

Python应用程序打包工具setuptools的使用（内含示例）

Scrapy 爬取 5 秒盾站点，速度可以这么快！

从零开始认识 API，把网页信息化为己用

Python 开发者选择使用其他框架替代 Django，为什么？

Django Admin级联选择（Cascader）包django-smart-selects

Django菜鸟实例教程：路由分组和路由转发器

Django自定义manage.py shell命令及案例

Django admin后台默认模板文件解读

WordPress 6.5 新增块绑定 API 使用示例

Comment