Laravel通過大門和政策處理授權(quán)。 1。門是簡單的，模型不足的動作（例如訪問儀表板或管理任務(wù)）的關(guān)閉。 2。政策是特定於模型的類，組織訪問規(guī)則，以進行視圖，更新或刪除之類的操作。 3。您可以將大門和政策結(jié)合起來，以獲得複雜的邏輯，選擇清晰度和可檢驗性。 4。使用中間件進行路線級檢查，通過CAN中間件保護路線。 5。通過將邏輯集中在大門或策略中，避免了硬編碼角色。 6。對每個門和策略方法進行單位測試徹底測試授權(quán)。 7.在沒有模型實例的情況下授權(quán)操作時使用之前的方法或門。這種結(jié)構(gòu)化方法可確保隨著應(yīng)用程序的增長，可維護性和可伸縮性。

Laravel提供了一種強大而靈活的方式，可以通過大門和政策處理授權(quán)。這兩個功能使您能夠以乾淨(jìng)可維護的方式定義復(fù)雜的訪問控制邏輯，尤其是隨著應(yīng)用程序的增長。

讓我們研究如何有效實施它們。

什麼是大門，什麼時候使用它們

大門本質(zhì)上是關(guān)閉的，可以確定用戶是否有權(quán)執(zhí)行特定的操作。它們最適合直接與模型綁定的動作或邏輯很簡單時不需要完整的策略。

例如：

 gate :: define（'update-settings'，函數(shù)（$ user）{
    返回$ user-> isadmin（）;
}）;

然後，您可以在任何地方使用以下方式檢查此門：

 if（gate ::允許（'update-settings'））{
    //繼續(xù)採取行動
}

使用大門進行一般權(quán)限，例如：

• 訪問儀表板
• 導(dǎo)出數(shù)據(jù)
• 執(zhí)行僅管理任務(wù)

它們非常適合小型邏輯位，不需要與特定的雄辯模型聯(lián)繫在一起。

了解政策 - 用於基於模型的授權(quán)

策略是專門用於處理特定模型的授權(quán)邏輯的類。如果您的應(yīng)用程序具有諸如Post ， Comment或User類的模型，則政策有助於組織有關(guān)創(chuàng)建，查看，更新或刪除這些模型的規(guī)則。

創(chuàng)建一個策略：

 PHP Artisan Make：Policy Postpolicy -Model = POST

然後在AuthServiceProvider中註冊：

受保護的$ aliticies = [
    帖子:: class => postpolicy :: class，
];

在您的策略類中，Laravel生成了佔位符方法，例如view ， create ， update等。您可以根據(jù)自己的需求自定義這些方法。

例子：

公共功能更新（用戶$用戶，發(fā)布$ post）
{
    返回$ user-> id === $ post-> user_id;
}

現(xiàn)在，檢查變得直接：

如果（$ user-> can（'update'，$ post））{
    //允許編輯
}

這可以使您的所有與模型相關(guān)的訪問邏輯集中式和可讀。

結(jié)合複雜邏輯的大門和政策

有時，您可能需要結(jié)合這兩種方法。例如，您可能有一個門可以檢查全局許可，但如果需要，可以返回政策。

這是一個示例，僅當(dāng)用戶擁有帖子或具有特殊角色時，才能查看帖子：

在您的PostPolicy ：

公共功能視圖（用戶$用戶，發(fā)布$ post）
{
    返回$ user-> id === $ post-> user_id || $ USER-> HASROLE（'EDITOR'）;
}

或者，如果您希望將某些邏輯集中在門中：

 gate :: define（'view-post'，函數(shù)（$ user，$ post）{
    返回$ user->擁有（$ post）|| $ user-> iseditor（）;
}）;

選擇哪種使您的代碼清潔且易於測試。只要不混淆，將兩者混合就不是問題。

順利管理授權(quán)的提示

• 使用中間件進行路線級檢查
  Laravel允許您使用can中間件保護路線：

   route :: put（'/post/{post}'，[PostController :: class，'update']） - > middleware（'can：update，post'）;

• 不要在任何地方進行硬碼角色
  if ($user->role === 'admin')而不是分散，而是將這種邏輯移動到門或策略中。這使將來的更改更加容易。

• 徹底測試您的授權(quán)邏輯
  為每個門和策略方法編寫單元測試，以確保您的訪問控制在不同方案下的預(yù)期行為。

• 請記住，政策與模型實例合作
  如果您授權(quán)沒有模型實例（例如創(chuàng)建一個）的操作， before在策略中的方法或退縮到門中使用。

---

使用大門和政策在Laravel中授權(quán)可以使您的控制庫保持精細(xì)的控制。無論您是管理一些權(quán)限還是數(shù)十個權(quán)限，從一開始就正確構(gòu)建它們都會為您節(jié)省時間。

基本上就是這樣 - 並不是太複雜了，但是一旦正確設(shè)置，強大。

以上是在拉拉維爾（Laravel）中使用門和政策實施授權(quán)？的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！