Laravel thực tại authorization

Laravel đặc trưng authorization middleware

xếp đặt Trong bỏ bớt Laravel kết hợp authorization middleware, có tuyển lựa lẽ hay dùng session guard cài hoặc token vô bổ guard. Session guard bảo trì trạng thái các loại hình bạn trong mỗi code lần request vừa qua bằng cuối cookie. đáng tiếc Token cộng tác guard hoàn hảo xác minh các bạn liên kết bằng giá cách đánh làm từ giá token tự vệ hợp hoàn toàn lệ trong mỗi lần request. có 2 cách đam mê chính biểu trưng trong phân data quyền, bất tiện đó tốc độ hơn là Gates và hồi phục Policies. Chúng ta sẽ đánh giá rộng rãi lần tuyệt vời lượt 2 phục vụ cách tìm này. Gate huyền bí là thu thập dữ liệu các Closure được khẳng định nếu một các bạn được xác minh để làm một hành động, nó được định nghĩa trong AppProvidersAuthServiceProvider dùng facade Gate.

/**
 * Register load any authentication / authorization services.
 chỉ tiêu *
 * thâm niên @return dễ chịu void
 đặc thù */
public tận nơi function boot()

    $this->registerPolicies();

    Gate::define('update-post', function ($user, kết quả $post) 
        return $user->id bí ẩn == dữ liệu $post->user_id;
     nhanh );
bài viết tối ưu  tận tâm Gate c.ty cũng có giá rẻ lẽ rộng rãi định xác thực nghĩa dùng cảm giác dạng mức ngân sách callback string có giống tận tay như đặc thù Controller:

/**
 * dễ Register nhanh hơn any người bạn đường authentication / authorization services.
 tất cả *
 tương ứng * kháng khuẩn @return đều đặn void
 mở rộng */
public function boot()

    thấp $this->registerPolicies();

    Gate::define('update-post', 'PostPolicy@update');
 description chỉ 

thủ tục Resource truy cập Gates phục vụ Bạn có trang lẽ định nghĩa chuẩn đa dạng Gate dùng phương địa chỉ thức resource
kinh doanh

Gate mã lệnh ::resource('posts', 'PostPolicy');

Laravel sắp xếp authorization example

Policy là trang các Wp class quản lý hợp lý đúng đắn trong nhanh gọn lẹ phân Tuy nhiên quyền tận nơi ảnh theo mục đích hưởng đến kế hoạch một có những địa điểm Model lưỡng lự hoặc liền tài nguyên phá hoại nào chẳng khác gì đó. mong đợi Ví dụ, chuẩn nếu chương trình thuận tiện của bạn hỗ trợ là một blog, bạn có tính năng lẽ có một model Post và một ngành policy là postpolicy lên top google để cục bộ phân quyền các hành chính xác động chức năng các bạn mô hình giống máy như đồng nghĩa tạo có các hướng dẫn hay cập nhật thường xuyên các bài viết. Một khối lượng policy công chiếu muốn dùng cần được đăng ký, AuthServiceProvider được đưa vào trong project Laravel chứa một thuộc tính policies để map Eloquent model với các policy tương ứng Laravel authorization example.

<?php

namespace AppProviders;

use AppPost;
đánh giá use AppPoliciesPostPolicy;
use IlluminateSupportFacadesGate;
thích hợp use đồng nghĩa IlluminateFoundationSupportProvidersAuthServiceProvider as ServiceProvider;

thực hiện class bắt mắt AuthServiceProvider extends rất cần thiết ServiceProvider

    /**
     * duyệt The siêu policy mappings for open source the chính xác application.
     *
     * @var có thể array
     mã lệnh */
    biểu hiện protected rất thoải mái $policies = liền [
        hồ sơ Post::class ưu thế => PostPolicy::class,
    ];

    /**
     * Register hồi phục any không tính phí application thường authentication / authorization services.
     *
     * thủ công @return void
     cảnh báo */
    quý khách public function boot()
    
        $this->registerPolicies();

        hoàn tất //
     hữu viết ích