


Cara melaksanakan penapisan data berasaskan kebenaran dan sekatan akses dalam Laravel
Nov 02, 2023 pm 05:40 PMLaravel ialah rangka kerja PHP yang sangat baik yang menyediakan alat pengesahan dan kebenaran yang berkuasa untuk melaksanakan penapisan data berasaskan kebenaran dan sekatan akses dalam aplikasi dengan mudah.
Artikel ini akan menunjukkan cara menggunakan dasar (Dasar) dalam Laravel untuk penapisan data berasaskan kebenaran dan sekatan akses, serta memberikan contoh kod khusus.
- Buat kelas strategi
Dalam Laravel, anda boleh menggunakan baris arahan untuk menjana kelas strategi dengan cepat. Masukkan arahan berikut dalam terminal:
php artisan make:policy PostPolicy
Perintah ini akan menjana kelas dasar bernama PostPolicy.
- Tentukan kaedah dasar
Seterusnya, tentukan kaedah dasar dalam kelas PostPolicy. Contohnya, jika anda perlu mengehadkan hanya pentadbir dan pengarang siaran daripada mengedit siaran, anda boleh menambah kaedah berikut pada kelas PostPolicy:
public function update(User $user, Post $post) { return $user->isAdmin() || $user->id === $post->user_id; }
Kaedah di atas menggunakan model Pengguna dan model Post yang disediakan oleh Laravel, di mana $user ialah pengguna semasa dan $post ialah Catatan semasa. Kaedah ini akan kembali benar jika pengguna semasa ialah pentadbir atau pengguna semasa ialah pengarang siaran, jika tidak ia akan mengembalikan palsu.
- Daftar kelas strategi
Seterusnya, anda perlu mendaftar kelas strategi dalam AppServiceProvider. Tambahkan kod berikut dalam kaedah but:
<?php namespace AppProviders; use IlluminateFoundationSupportProvidersAuthServiceProvider as ServiceProvider; use IlluminateSupportFacadesGate; use AppPoliciesPostPolicy; use AppPost; class AuthServiceProvider extends ServiceProvider { protected $policies = [ Post::class => PostPolicy::class, ]; public function boot() { $this->registerPolicies(); } }
Dalam kod di atas, pembolehubah $policies memetakan model Post ke kelas PostPolicy, dan kemudian mendaftarkan kelas dasar dalam kaedah Gate::policy.
- Gunakan kelas dasar untuk penapisan data dan sekatan akses
Akhir sekali, anda boleh menggunakan kelas dasar dalam pengawal untuk penapisan data dan sekatan akses. Contohnya, dalam pengawal pengeditan siaran:
public function edit(Post $post) { $this->authorize('update', $post); return view('posts.edit', compact('post')); }
Dalam kod di atas, kaedah kebenaran digunakan untuk menyemak sama ada pengguna semasa mempunyai kebenaran untuk mengemas kini siaran. Jika pengguna mempunyai kebenaran, kembali ke halaman pengeditan, jika tidak pengecualian 403 HTTP akan dilemparkan.
Ringkasnya, menggunakan kelas dasar boleh dengan mudah melaksanakan penapisan data berasaskan kebenaran dan sekatan akses dalam Laravel, meningkatkan keselamatan dan kebolehpercayaan sistem.
Atas ialah kandungan terperinci Cara melaksanakan penapisan data berasaskan kebenaran dan sekatan akses dalam Laravel. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Alat AI Hot

Undress AI Tool
Gambar buka pakaian secara percuma

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Clothoff.io
Penyingkiran pakaian AI

Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Ia membolehkan pengguna melakukan operasi yang lebih mendalam dan penyesuaian sistem kebenaran Root ialah kebenaran pentadbir dalam sistem Android. Mendapatkan keistimewaan root biasanya memerlukan satu siri langkah yang membosankan, yang mungkin tidak mesra pengguna biasa, bagaimanapun. Dengan mendayakan kebenaran root dengan satu klik, artikel ini akan memperkenalkan kaedah yang mudah dan berkesan untuk membantu pengguna mendapatkan kebenaran sistem dengan mudah. Fahami kepentingan dan risiko kebenaran root dan mempunyai kebebasan yang lebih besar keizinan Root membolehkan pengguna mengawal sepenuhnya sistem telefon mudah alih. Kuatkan kawalan keselamatan, sesuaikan tema dan pengguna boleh memadamkan aplikasi yang diprapasang. Sebagai contoh, pemadaman fail sistem secara tidak sengaja menyebabkan ranap sistem, penggunaan keistimewaan akar yang berlebihan dan pemasangan perisian hasad secara tidak sengaja juga berisiko, walau bagaimanapun. Sebelum menggunakan keistimewaan root

Dalam iOS17, Apple mempunyai lebih kawalan ke atas perkara yang boleh dilihat oleh apl dalam foto. Teruskan membaca untuk mengetahui cara mengurus akses apl mengikut apl. Dalam iOS, pemilih foto dalam apl Apple membolehkan anda berkongsi foto tertentu dengan apl itu, manakala pustaka foto anda yang lain kekal peribadi. Apl mesti meminta akses kepada keseluruhan pustaka foto anda dan anda boleh memilih untuk memberikan akses berikut kepada apl: Akses Terhad – Apl hanya boleh melihat imej yang anda boleh pilih, yang boleh anda lakukan pada bila-bila masa dalam apl atau dengan pergi ke Tetapan > ;Privasi & Keselamatan>Foto untuk melihat imej yang dipilih. Akses penuh - Apl boleh melihat foto

Folder tertentu tidak selalu boleh diakses kerana kebenaran, dan dalam panduan hari ini kami akan menunjukkan kepada anda cara untuk mengakses folder pengguna pada pemacu keras lama anda pada Windows 11. Prosesnya mudah tetapi boleh mengambil sedikit masa, kadangkala berjam-jam, bergantung pada saiz pemacu, jadi lebih bersabar dan ikut arahan dalam panduan ini dengan teliti. Mengapa saya tidak boleh mengakses folder pengguna saya pada pemacu keras lama saya? Folder pengguna dimiliki oleh komputer lain, jadi anda tidak boleh mengubah suainya. Anda tidak mempunyai sebarang kebenaran pada folder selain pemilikan. Bagaimana untuk membuka fail pengguna pada cakera keras lama? 1. Ambil pemilikan folder dan tukar kebenaran Cari direktori pengguna lama, klik kanan padanya dan pilih Properties. Navigasi ke "An

Pengurusan kebenaran forum Discuz: Baca panduan tetapan kebenaran Dalam pengurusan forum Discuz, tetapan kebenaran adalah bahagian yang penting. Antaranya, penetapan kebenaran membaca amat penting, kerana ia menentukan skop kandungan yang boleh dilihat oleh pengguna yang berbeza dalam forum. Artikel ini akan memperkenalkan secara terperinci tetapan kebenaran membaca forum Discuz dan cara mengkonfigurasinya secara fleksibel untuk keperluan yang berbeza. 1. Konsep asas kebenaran membaca Dalam forum Discuz, kebenaran membaca terutamanya termasuk konsep berikut yang perlu difahami: Keizinan membaca lalai: Lalai selepas pendaftaran pengguna baharu

Bagaimana untuk menetapkan akses kebenaran dalam ruang QQ? Anda boleh menetapkan akses kebenaran dalam ruang QQ, tetapi kebanyakan rakan tidak tahu bagaimana untuk menetapkan akses kebenaran dalam ruang QQ Seterusnya ialah rajah cara menetapkan akses kebenaran dalam ruang QQ yang dibawa oleh editor untuk pengguna Teks tutorial, pengguna yang berminat datang dan lihat! Tutorial penggunaan QQ Bagaimana untuk menetapkan kebenaran untuk ruang QQ 1. Mula-mula buka aplikasi QQ, klik [Avatar] di sudut kiri atas halaman utama 2. Kemudian kembangkan kawasan maklumat peribadi di sebelah kiri dan klik fungsi [Tetapan]. di sudut kiri bawah; 3. Masukkan halaman tetapan Leret untuk mencari pilihan [Privasi] 4. Seterusnya dalam antara muka privasi, pilih perkhidmatan [Tetapan Kebenaran] 5. Kemudian cabar ke halaman terkini dan pilih [Space Dynamics ]; 6. Tetapkan dalam QQ Space sekali lagi

Kebenaran dan strategi kawalan capaian yang perlu anda perhatikan sebelum membina pelayan web pada CentOS Dalam proses membina pelayan web, keizinan dan strategi kawalan akses adalah sangat penting. Menetapkan kebenaran dan dasar kawalan akses dengan betul boleh melindungi keselamatan pelayan dan menghalang pengguna yang tidak dibenarkan daripada mengakses data sensitif atau mengendalikan pelayan secara tidak betul. Artikel ini akan memperkenalkan keizinan dan strategi kawalan akses yang perlu diberi perhatian apabila membina pelayan web di bawah sistem CentOS, dan memberikan contoh kod yang sepadan. Pengurusan pengguna dan kumpulan Pertama, kita perlu membuat khusus

Ringkasan soalan lazim tentang mengimport data Excel ke dalam Mysql: Bagaimana untuk menangani data pendua semasa proses import? Dalam proses pemprosesan data, kita sering menghadapi keperluan untuk mengimport data Excel ke dalam pangkalan data Mysql. Walau bagaimanapun, disebabkan oleh jumlah data yang besar, adalah mudah untuk menduplikasi data, yang memerlukan kami mengendalikannya dengan sewajarnya semasa proses import. Dalam artikel ini, kami membincangkan cara mengendalikan data pendua semasa import dan menyediakan contoh kod yang sepadan. Sebelum melakukan pemprosesan data berulang, anda perlu memastikan bahawa terdapat yang unik

Bagaimana untuk melakukan penapisan dan carian data dalam ReactQuery? Dalam proses menggunakan ReactQuery untuk pengurusan data, kami sering menghadapi keperluan untuk menapis dan mencari data. Ciri ini boleh membantu kami mencari dan memaparkan data dalam keadaan tertentu dengan lebih mudah. Artikel ini akan memperkenalkan cara menggunakan fungsi penapisan dan carian dalam ReactQuery dan memberikan contoh kod khusus. ReactQuery ialah alat untuk menanyakan data dalam aplikasi React
