Comment implémenter le contrôle des autorisations de la liste de contrôle d'accès (ACL) dans Laravel

Comment implémenter le contrôle des autorisations de la liste de contrôle d'accès (ACL) dans Laravel

Résumé :
La liste de contrôle d'accès (ACL) est un mécanisme de contrôle d'autorisation couramment utilisé, qui peut également être facilement implémenté dans le framework Laravel. Cet article expliquera comment utiliser les fonctions d'authentification et d'autorisation et les packages d'extension fournis avec le framework Laravel pour implémenter le contrôle des autorisations ACL, et fournira des exemples de code spécifiques.

1. Utilisez les fonctions d'authentification et d'autorisation fournies avec Laravel
Les fonctions d'authentification et d'autorisation fournies avec le framework Laravel sont la base de la mise en œuvre du contrôle des autorisations ACL. Avant de commencer, assurez-vous d'avoir correctement configuré le framework Laravel et configuré votre connexion à la base de données.

1. Créer une table utilisateur et une table de rôles
   Utilisez l'outil de ligne de commande Artisan fourni avec le framework Laravel pour créer la table utilisateur et la table de rôles.

   php artisan make:migration create_users_table --create=users php artisan make:migration create_roles_table --create=roles

   Copier après la connexion

   Définissez ensuite la structure de la table dans le fichier de migration généré et exécutez la commande de migration pour générer la table.

   php artisan migrate

   Copier après la connexion

   Copier après la connexion

2. Créez des modèles d'utilisateur et des modèles de rôle
   Utilisez Artisan, l'outil de ligne de commande fourni avec le framework Laravel, pour créer des modèles d'utilisateur et des modèles de rôle.

   php artisan make:model User php artisan make:model Role

   Copier après la connexion

   Définissez les associations de modèles et les méthodes dans le fichier modèle généré.

3. Implémenter l'authentification
   Définissez le pilote d'authentification comme pilote de base de données dans le fichier de configurationconfig/auth.php.config/auth.php配置文件中设置认证驱动为数据库驱动。

   'defaults' => [ 'guard' => 'web', 'passwords' => 'users', ],

   Copier après la connexion

   然后使用Laravel框架自带的命令行工具Artisan来创建认证相关的控制器和视图。

   php artisan make:auth

   Copier après la connexion

   在生成的认证相关的控制器中，可以找到登录、注册等相关的方法。

4. 实现授权
   在app/Providers/AuthServiceProvider.php文件中注册授权策略。

   use AppPoliciesRolePolicy; protected $policies = [ Role::class => RolePolicy::class, ];

   Copier après la connexion

   然后使用Laravel框架自带的命令行工具Artisan来创建授权策略。

   php artisan make:policy RolePolicy --model=Role

   Copier après la connexion

   在生成的授权策略文件中，可以定义相关的授权方法。

二、使用扩展包laravel-permission实现ACL权限控制
laravel-permission是一个广受欢迎的扩展包，可以很方便地实现ACL权限控制。

1. 安装laravel-permission扩展包
   使用Composer来安装laravel-permission扩展包。

   composer require spatie/laravel-permission

   Copier après la connexion

2. 配置laravel-permission扩展包
   在config/app.php配置文件中的providers数组中添加ServiceProvider。

   SpatiePermissionPermissionServiceProvider::class,

   Copier après la connexion

   然后使用Laravel框架自带的命令行工具Artisan来发布扩展包的配置文件和迁移文件。

   php artisan vendor:publish --provider="SpatiePermissionPermissionServiceProvider" --tag="config" php artisan vendor:publish --provider="SpatiePermissionPermissionServiceProvider" --tag="migrations"

   Copier après la connexion

   在生成的配置文件中可以设置权限模型和角色模型。

3. 创建权限表和角色表
   使用Laravel框架自带的命令行工具Artisan来生成权限表和角色表的迁移文件。

   php artisan make:migration create_permissions_table --create=permissions php artisan make:migration create_roles_table --create=roles

   Copier après la connexion

   在生成的迁移文件中定义表结构并运行迁移命令生成表。

   php artisan migrate

   Copier après la connexion

   Copier après la connexion

4. 使用laravel-permission扩展包
   在用户模型和角色模型中引入SpatiePermissionTraitsHasRolestrait。

   use SpatiePermissionTraitsHasRoles;

   Copier après la connexion

   然后使用HasRolestrait来定义用户模型和角色模型的关联和方法。

可以在控制器中使用authorize方法来进行授权判断。

use IlluminateSupportFacadesGate; if (Gate::denies('edit', $post)) { abort(403, 'Unauthorized action.'); }

也可以在视图文件中使用@can

@can('edit', $post) {{-- Edit button --}} @endcan

rrreee
Dans le contrôleur lié à l'authentification généré, vous pouvez trouver la connexion, l'enregistrement et d'autres méthodes associées.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!