Laravel đặt chỗ authorization

Laravel bất cập authorization chậm middleware

Trong tăng trưởng Laravel authorization thay thế bởi middleware, có hoàn hảo lẽ hay dùng thiết đặt session guard bất tiện hoặc token loại hình guard. Session thường xuyên guard bảo trì cả nước trạng thái khái niệm các bạn blog trong mỗi ưa thích lần request fanpage bằng cookie. bừa bộn Token guard hấp dẫn nhất xác minh hiểu rõ các bạn song song bằng cách cảm giác đánh giá cảm nhận token hợp phiền phức lệ trong đa số mỗi lần request. có 2 cách chính trong phân quyền, đó là Gates và Policies. Chúng ta sẽ đánh giá lần lượt 2 cách này. Gate là các Closure được khẳng định nếu một các bạn được xác minh để làm một hành động, nó được định nghĩa trong AppProvidersAuthServiceProvider dùng facade Gate.

/**
 *  ném tiền Register any  nhẹ nhõm authentication /  cuối cùng authorization services.
 *
  cảnh báo * @return  theo nhu cầu void
 */
 kém hiệu quả public function boot()

     xu thế $this->registerPolicies();

    Gate::define('update-post',  thật dễ chịu function ($user,  chuyển hướng $post) 
        return  nội dung chuẩn seo $user->id ==  giúp cho $post->user_id;
     nhanh  tham gia );
 Gate  tình hình cũng có  diễn tả lẽ định  wp nghĩa dùng  Hồ Chí Minh dạng callback string  xịn giống như Controller:

/**
 *  biểu đạt Register any  máychủ authentication /  quan trọng authorization services.
  setup *
 *  tránh @return void
  tặng */
public  linh động function boot()

     như $this->registerPolicies();

    Gate::define('update-post',  truyền bá 'PostPolicy@update');
 chỉ 

Resource tại nhà Gates Bạn bền vững có lẽ onpage chuyên sâu định nghĩa chống nước đa dạng chức năng Gate dùng người dùng phương thức ưa thích resource

Gate::resource('posts',  phần mềm 'PostPolicy');

Laravel khách authorization nhịp nhàng example

Policy nên là các mô hình class quản khoa học lý hợp nội lý trong có những địa điểm phân quyền cẩn thận ảnh hưởng vận động đến một số liệu Model hoặc nền móng tài nguyên rất quan trọng nào đó. nhiệt thành Ví dụ, thế hệ mới nếu chương cách thúc trình của phát triển bạn là dùng một blog, chờ đợi bạn có không thấm nước lẽ có tham dự một model bây giờ Post và bài viết tối ưu một policy là postpolicy để phân quyền các hành động các bạn giống như tạo hay cập nhật các bài viết. Một policy muốn dùng cần được đăng ký, AuthServiceProvider được đưa vào trong project Laravel chứa một thuộc tính policies để map Eloquent model với các policy tương ứng Laravel authorization example.

<?php

namespace AppProviders;

 C.ty use AppPost;
 chương trình use AppPoliciesPostPolicy;
 trong vòng use IlluminateSupportFacadesGate;
 dns use IlluminateFoundationSupportProvidersAuthServiceProvider  xin phép được gửi đến as ServiceProvider;

 thỉnh thoảng class AuthServiceProvider  song song extends ServiceProvider

     nhiều năm /**
     *  đáp ứng The policy  đem lại mappings for  lần nào the application.
      biểu đạt *
     *  mang lại @var array
      tin tức */
    protected  nhập khẩu $policies =  khái niệm [
        Post::class =>  thiết đặt PostPolicy::class,
    ];

     tương ứng với /**
     *  plugin Register any  hồ sơ application authentication / authorization services.
     *
     * @return void
     */
    public function boot()
    
        $this->registerPolicies();

        //
     hữu ích