Laravel nhất authorization

Laravel authorization lại middleware

Trong Laravel authorization đừng middleware, có lẽ chưa hay dùng đột nhiên session guard không thể hoặc token đang guard. Session có thể guard bảo cần trì trạng dễ thái các bạn đã trong mỗi lần cần request bằng cookie. Token guard xác minh các bạn bằng cách đánh giá token hợp lệ trong mỗi lần request. có 2 cách chính trong phân quyền, đó là Gates và Policies. Chúng ta sẽ đánh giá lần lượt 2 cách này. Gate là các Closure được khẳng định nếu một các bạn được xác minh để làm một hành động, nó được định nghĩa trong AppProvidersAuthServiceProvider dùng facade Gate.

/**
 * Register đã any authentication / cả authorization services.
 nhất *
 * đã @return void
 */
luôn public function boot()

    đã $this->registerPolicies();

    Gate::define('update-post', function rất ($user, $post) 
        return cần $user->id == chớ $post->user_id;
     nhanh );
cả  Gate cũng vẫn có lẽ định chỉ nghĩa dùng dạng đừng callback string giống như Controller:

/**
 * chậm Register any authentication / rất authorization services.
 *
 * chính @return void
 */
rất public function boot()

    đang $this->registerPolicies();

    Gate::define('update-post', đã 'PostPolicy@update');
 chỉ 

Resource cơ chế Gates Bạn có lẽ định nghĩa đa dạng Gate dùng phương thức resource

Gate cảm giác ::resource('posts', 'PostPolicy');

Laravel gọi authorization example

Policy quá là các class quản lý nhanh hợp lý trong mới phân quyền ảnh rất hưởng đến một nhanh Model hoặc tài rất nguyên nào vẫn đó. Ví cũng dụ, nếu chương lại trình của không bạn là một blog, bạn có lẽ có một model Post và một policy là postpolicy để phân quyền các hành động các bạn giống như tạo hay cập nhật các bài viết. Một policy muốn dùng cần được đăng ký, AuthServiceProvider được đưa vào trong project Laravel chứa một thuộc tính policies để map Eloquent model với các policy tương ứng Laravel authorization example.

<?php

namespace vẫn AppProviders;

use AppPost;
chẳng use AppPoliciesPostPolicy;
use đừng IlluminateSupportFacadesGate;
use có thể IlluminateFoundationSupportProvidersAuthServiceProvider as ServiceProvider;

dễ class AuthServiceProvider extends ServiceProvider

    /**
     thường * The mới policy mappings for the có thể application.
     *
     * có lẽ @var array
     */
    mới protected $policies = [
        Post::class => PostPolicy::class,
    ];

    /**
     * Register any application authentication / authorization services.
     *
     * @return void
     */
    public function boot()
    
        $this->registerPolicies();

        //
     hữu ích