Laravel authorization

Laravel authorization middleware

Trong Laravel lại authorization middleware, có lẽ hay dùng session đột nhiên guard hoặc token guard. Session guard bảo trì trạng luôn thái các bạn trong mỗi lần request bằng cookie. Token đã guard xác minh các bạn bằng cách đánh giá token hợp luôn lệ trong mỗi lần request. có 2 cách chính trong phân không quyền, đó là Gates và Policies. Chúng ta sẽ đánh giá dễ lần lượt 2 cách này. Gate là các Closure được khẳng nhanh định nếu một các bạn được xác minh để làm một hành động chính , nó được định nghĩa trong AppProvidersAuthServiceProvider những dùng facade Gate.

/**
 * Register any authentication được  / authorization services.
 *
 * @return void
 */
public lắm  function boot()

    $this->registerPolicies() mất ;

    Gate::define('update-post', function ($user mới , $post) 
        return $user->id == $post->user_id lại ;
     nhanh );
 Gate cũng có lẽ định nghĩa dùng dạng callback quá  string giống như Controller:

/**
 * Register any nhanh  authentication / authorization services.
 *
 * @return cần  void
 */
public function boot()

    $this->registerPolicies() đừng ;

    Gate::define('update-post', 'PostPolicy@update') chẳng ;
 chỉ 

Resource Gates Bạn có lẽ định nghĩa đa dạng Gate cả dùng phương thức resource

Gate::resource('posts' đang , 'PostPolicy');

Laravel authorization example

Policy là các class quản lý hợp chỉ lý trong phân quyền ảnh hưởng đến một Model hoặc tài lắm nguyên nào đó. Ví dụ, nếu chương trình của bạn là một ngay blog, bạn có lẽ có một model Post và một policy là postpolicy cũng để phân quyền các hành động các bạn giống như tạo hay cả cập nhật các bài viết. Một policy muốn dùng cần được nhất đăng ký, AuthServiceProvider được đưa vào trong không thể project Laravel chứa một thuộc tính policies để cũng map Eloquent model với các policy tương ứng Laravel chính authorization example.

<?php

namespace AppProviders sẽ ;

use AppPost;
use AppPoliciesPostPolicy;
use luôn  IlluminateSupportFacadesGate;
use IlluminateFoundationSupportProvidersAuthServiceProvider cần  as ServiceProvider;

class AuthServiceProvider chưa  extends ServiceProvider

    /**
     * The policy mappings vẫn  for the application.
     *
     * @var array
     */ âu lo lại  
    protected $policies = [
        Post::class => PostPolicy::class cần ,
    ];

    /**
     * Register any application authentication thôi  / authorization services.
     *
     * @return void
     */
    public cũ  function boot()
    
        $this->registerPolicies() không thể ;

        //
     hữu ích