Laravel使用policy完成用户授权
来源:互联网 发布:win7碎片整理软件 编辑:程序博客网 时间:2024/06/06 08:54
Laravel 提供了一种更简单的方式来处理用户授权动作。类似用户认证,Laravel 有 2 种主要方式来实现用户授权:gates 和策略(policy)。
这里记录一下Policy的用法,使用Policy完成用户授权主要包含三个步骤:
定义策略类
注册策略类和模型关联
策略判断
定义策略类
策略是在特定模型或者资源中组织授权逻辑的类。例如,如果应用是一个博客,会有一个 Post 模型和一个相应的 PostPolicy 来授权用户动作,比如创建或者更新博客或者删除博客。
此时可以使用artisan 命令创建策略类,以下的命令创建了一个空的Post的策略类
php artisan make:policy PostPolicy
生成的策略将放置在 app/Policies 目录。如果在你的应用中不存在这个目录,那么 Laravel 会自动创建
如果想要生成一个包含CURD的策略类,可以使用以下artisan命令
php artisan make:policy PostPolicy --model=Post
注册策略类和模型关联
在AuthServiceProvider中注册策略类
protected $policies = [ //'App\Model' => 'App\Policies\ModelPolicy', 这个是laravel中默认注册了的policy,可以模仿这个注册我们自己的policy 'App\Post' => 'App\Policies\PostPolicy', //注册Post的policy ];
策略类和模型关联即是在policy中编写我们的策略方法
<?phpnamespace App\Policies;use App\User;use App\Post;use Illuminate\Auth\Access\HandlesAuthorization;class PostPolicy{ use HandlesAuthorization; /** * Determine whether the user can update the post. * * @param \App\User $user * @param \App\Post $post * @return mixed */ public function update(User $user, Post $post) { // return $user->id === $post->user_id; } /** * Determine whether the user can delete the post. * * @param \App\User $user * @param \App\Post $post * @return mixed */ public function delete(User $user, Post $post) { // return $user->id === $post->user_id; }
update 方法接受 User 和 Post 实例作为参数,并且应当返回 true 或 false 来指明用户是否授权更新给定的 Post。因此,这个例子中,我们判断用户的 id 是否和 post 中的 user_id 匹配,
策略判断
这里我们在控制器里面使用控制器辅助函数来进行策略判断
//文章编辑逻辑 public function update(Post $post) { $this->validate(request(),[ 'title' => 'required|String|min:5|max:50', 'content' => 'required|String|min:10', ]); $this->authorize('update',$post); ////////////////////策略判断 $post->title = request('title'); $post->content = request('content'); $post->save(); return redirect("/posts/{$post->id}"); } //文章删除 public function delete(Post $post) { //TODO::权限验证 $this->authorize('delete',$post); //////////////////策略判断 $post->delete(); return redirect('/posts'); }
只要验证不通过,laravel会自动抛出一个HttpException This action is unauthorized.
开发中,可能我们要根据用户的权限来判断是否显示一些按钮,比如视图中的编辑或者是修改的按钮,在blade中我们可以使用@can 来指定模型按钮是否显示
- Laravel使用policy完成用户授权
- Laravel 5.2 使用 JWT 完成多用户认证
- 使用laravel-umeng完成移动端推送
- Laravel 5.2 使用 JWT 完成多用户认证
- 使用mysql命令授权用户
- laravel easyWechat 中间件 用户授权 出现 无限循环授权页面的解决
- laravel 使用JWT实现用户认证
- mysql grant 使用 授权 添加用户
- 使用plsql创建用户并授权
- 使用Navicat Premium对mssql2008r2授权用户
- 越过用户授权使用浮窗
- Laravel使用EasyWechat,3分钟完成微信APP支付
- Laravel使用EasyWechat,3分钟完成微信APP支付
- Laravel 5.1 中的ACL用户授权及权限检查功能实现教程
- 用户授权
- Laravel 5.1 学习 之 授权
- Confluence 为提及用户使用自动完成
- 使用jsp+javabean完成用户登录功能
- DPDK-REORDER LIBRARY 排序库
- 用户体验设计的7个关键点
- 一个关于多态的问题
- 跨平台的文件上传下载断点续传工具CURL
- MetaLink使用
- Laravel使用policy完成用户授权
- ES搜索参考网站
- 图标字体的制作
- C#加载shellcode
- Fastjson解析多级泛型的几种方式—新增使用class文件来解析多级泛型
- 高德地图开发之点标注marker
- C--最短路 (spfa算法)
- Irrlicht 源码学习笔记 【CFileList.h/cpp】【CReadFile.h/cpp】【CMemoryReadFile.h/cpp】
- vue路由带参跳转,刷新后参数不消失