ENTRUST 在项目中的配置就不说了，直接说使用

为用户 增加/删除用户组(role_user)

//用户
$user=Auth::user();
//用户组（以自己已有用户组实际为主）
 $admin = Role::query()->where('name', 'super_admin')->first();
//添加用户到用户组
$user->attachRole($admin);
//从用户组删除用户
$user->detachRole($admin);
//清空用户组数据
$user->detachRoles()

为用户组 增加/删除权限（permission_role）

//权限
$permission_super_admin = Permission::query()->where('name', 'super_admin')->first();
//增加权限
$admin->attachPermission($permission_super_admin);
//删除权限
$admin->detachPermission($permission_super_admin);
//detachPermissions() 参数 array permission_id（本人只测试过permission_id）删除多个权限
$admin->detachPermissions(array $array());

注意：detachPermissions()如果参数为空会报错和detachRoles()不一样

ability

$options = array(
                'validate_all' => false,默认值false，此时只要有一个true，就会返回true
                'return_type' => 'both'
                );
$res= $user->ability('super_admin', 'admin,user', $options);
dd($res);
输出：
array:2 
0 => true 
1 => array:2 
["roles" => array:1 
["super_admin" => true ] 
"permissions" => array:2
["admin" => true "user" => false]
]]

Middleware

//用户组user才能访问
        Route::group(['middleware'=>'role:user'],function() {
            Route::get('test','DashboardsController@test');
        });
//或者具有admin权限的能访问
 Route::group(['middleware'=>'permission:admin'],function() {
            Route::get('test','DashboardsController@test');
        });

如果没有权限访问，会返回http 403

Checking for Roles & Permissions

//检查用户组
$user->hasRole('admin'); 

$user->can('create-post');