Laravel通過大門和政策處理授權(quán)。 1。門是簡(jiǎn)單的，模型不足的動(dòng)作（例如訪問儀表板或管理任務(wù)）的關(guān)閉。 2。政策是特定於模型的類，組織訪問規(guī)則，以進(jìn)行視圖，更新或刪除之類的操作。 3。您可以將大門和政策結(jié)合起來(lái)，以獲得複雜的邏輯，選擇清晰度和可檢驗(yàn)性。 4。使用中間件進(jìn)行路線級(jí)檢查，通過CAN中間件保護(hù)路線。 5。通過將邏輯集中在大門或策略中，避免了硬編碼角色。 6。對(duì)每個(gè)門和策略方法進(jìn)行單位測(cè)試徹底測(cè)試授權(quán)。 7.在沒有模型實(shí)例的情況下授權(quán)操作時(shí)使用之前的方法或門。這種結(jié)構(gòu)化方法可確保隨著應(yīng)用程序的增長(zhǎng)，可維護(hù)性和可伸縮性。

Laravel提供了一種強(qiáng)大而靈活的方式，可以通過大門和政策處理授權(quán)。這兩個(gè)功能使您能夠以乾淨(jìng)可維護(hù)的方式定義復(fù)雜的訪問控制邏輯，尤其是隨著應(yīng)用程序的增長(zhǎng)。

讓我們研究如何有效實(shí)施它們。

什麼是大門，什麼時(shí)候使用它們

大門本質(zhì)上是關(guān)閉的，可以確定用戶是否有權(quán)執(zhí)行特定的操作。它們最適合直接與模型綁定的動(dòng)作或邏輯很簡(jiǎn)單時(shí)不需要完整的策略。

例如：

 gate :: define（'update-settings'，函數(shù)（$ user）{
    返回$ user-> isadmin（）;
}）;

然後，您可以在任何地方使用以下方式檢查此門：

 if（gate ::允許（'update-settings'））{
    //繼續(xù)採(cǎi)取行動(dòng)
}

使用大門進(jìn)行一般權(quán)限，例如：

• 訪問儀表板
• 導(dǎo)出數(shù)據(jù)
• 執(zhí)行僅管理任務(wù)

它們非常適合小型邏輯位，不需要與特定的雄辯模型聯(lián)繫在一起。

了解政策 - 用於基於模型的授權(quán)

策略是專門用於處理特定模型的授權(quán)邏輯的類。如果您的應(yīng)用程序具有諸如Post ， Comment或User類的模型，則政策有助於組織有關(guān)創(chuàng)建，查看，更新或刪除這些模型的規(guī)則。

創(chuàng)建一個(gè)策略：

 PHP Artisan Make：Policy Postpolicy -Model = POST

然後在AuthServiceProvider中註冊(cè)：

受保護(hù)的$ aliticies = [
    帖子:: class => postpolicy :: class，
];

在您的策略類中，Laravel生成了佔(zhàn)位符方法，例如view ， create ， update等。您可以根據(jù)自己的需求自定義這些方法。

例子：

公共功能更新（用戶$用戶，發(fā)布$ post）
{
    返回$ user-> id === $ post-> user_id;
}

現(xiàn)在，檢查變得直接：

如果（$ user-> can（'update'，$ post））{
    //允許編輯
}

這可以使您的所有與模型相關(guān)的訪問邏輯集中式和可讀。

結(jié)合複雜邏輯的大門和政策

有時(shí)，您可能需要結(jié)合這兩種方法。例如，您可能有一個(gè)門可以檢查全局許可，但如果需要，可以返回政策。

這是一個(gè)示例，僅當(dāng)用戶擁有帖子或具有特殊角色時(shí)，才能查看帖子：

在您的PostPolicy ：

公共功能視圖（用戶$用戶，發(fā)布$ post）
{
    返回$ user-> id === $ post-> user_id || $ USER-> HASROLE（'EDITOR'）;
}

或者，如果您希望將某些邏輯集中在門中：

 gate :: define（'view-post'，函數(shù)（$ user，$ post）{
    返回$ user->擁有（$ post）|| $ user-> iseditor（）;
}）;

選擇哪種使您的代碼清潔且易於測(cè)試。只要不混淆，將兩者混合就不是問題。

順利管理授權(quán)的提示

• 使用中間件進(jìn)行路線級(jí)檢查
  Laravel允許您使用can中間件保護(hù)路線：

   route :: put（'/post/{post}'，[PostController :: class，'update']） - > middleware（'can：update，post'）;

• 不要在任何地方進(jìn)行硬碼角色
  if ($user->role === 'admin')而不是分散，而是將這種邏輯移動(dòng)到門或策略中。這使將來(lái)的更改更加容易。

• 徹底測(cè)試您的授權(quán)邏輯
  為每個(gè)門和策略方法編寫單元測(cè)試，以確保您的訪問控制在不同方案下的預(yù)期行為。

• 請(qǐng)記住，政策與模型實(shí)例合作
  如果您授權(quán)沒有模型實(shí)例（例如創(chuàng)建一個(gè)）的操作， before在策略中的方法或退縮到門中使用。

---

使用大門和政策在Laravel中授權(quán)可以使您的控制庫(kù)保持精細(xì)的控制。無(wú)論您是管理一些權(quán)限還是數(shù)十個(gè)權(quán)限，從一開始就正確構(gòu)建它們都會(huì)為您節(jié)省時(shí)間。

基本上就是這樣 - 並不是太複雜了，但是一旦正確設(shè)置，強(qiáng)大。

以上是在拉拉維爾（Laravel）中使用門和政策實(shí)施授權(quán)？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！