Laravel での認可 - 初心者ガイド-PHPチュートリアル-php.cn

Laravel での認可 - 初心者ガイド

DDD

リリース： 2024-09-13 08:15:31

オリジナル

912 人が閲覧しました

Authorization In Laravel - A Beginner

Laravel で認可をマスターする: ゲート vs. ポリシークラス ??

最新の Web アプリケーションでは、リソースにアクセスまたは変更できるユーザーを制御することが重要です。たとえば、ブログアプリケーションでは、投稿の所有者のみが投稿を編集または削除できるようにしたい場合があります。 Laravel は、承認を処理する 2 つのエレガントな方法、ゲート と ポリシークラス を提供します。このガイドでは両方の方法を説明し、リソースを保護し、アプリケーションのセキュリティを確保する方法を示します。

Laravel のゲート ?

ゲートは、クロージャを使用して認可を処理する迅速かつ簡単な方法を提供します。これらは単純な認証チェックに最適であり、AuthServiceProvider.

で定義されています。

ゲートのセットアップ

投稿所有者だけが投稿を更新または削除できるようにゲートを定義しましょう:

ゲートを定義します: AuthServiceProvider を開き、ゲート定義を追加します:

// app/Providers/AuthServiceProvider.php

use Illuminate\Support\Facades\Gate;
use App\Models\Post;

public function boot()
{
    $this->registerPolicies();

    Gate::define('update-post', function ($user, Post $post) {
        return $user->id === $post->user_id;
    });

    Gate::define('delete-post', function ($user, Post $post) {
        return $user->id === $post->user_id;
    });
}

ログイン後にコピー

ゲートの適用: コントローラーメソッドでゲートを使用して、承認ロジックを強制します:

// app/Http/Controllers/PostController.php

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Gate;
use App\Models\Post;

public function update(Request $request, Post $post)
{
    if (Gate::denies('update-post', $post)) {
        abort(403, 'You do not own this post. ?');
    }

    // Proceed with updating the post
}

public function destroy(Post $post)
{
    if (Gate::denies('delete-post', $post)) {
        abort(403, 'You do not own this post. ?');
    }

    // Proceed with deleting the post
}

ログイン後にコピー

ゲートの長所と短所

長所:

シンプルさ: 最小限のコードで素早くセットアップできます。 ⚡
シンプルさに最適: 単一リソースのアプリケーションまたは単純なシナリオに最適です。 ?

短所:

スケーラビリティ: アプリケーションが成長するにつれて、管理が煩雑になり、困難になる可能性があります。 ?
メンテナンス: きちんと整理されていないと乱雑になる可能性があります。 ?

ベストユースケース: 迅速な承認チェックが必要な小規模なアプリケーションまたは単純なユースケース。 ?

Laravel のポリシークラス ?️

ポリシークラスは、承認を処理するためのより構造化されたスケーラブルなアプローチを提供します。これらは、複雑な承認ルールを管理し、コードを整理するための明確な方法を提供します。ポリシーは、標準の CRUD 操作 (index、create、edit、update、および <) を含むリソースコントローラーを操作する場合に特に役立ちます。 🎜>を破壊します。

ポリシーの作成と使用

ポリシーの生成: Artisan を使用してポリシークラスを作成します:
```
php artisan make:policy PostPolicy
```
ログイン後にコピー

ポリシーメソッドの定義: 生成されたポリシークラスを開き、各アクションの承認を処理するメソッドを追加します。

// app/Policies/PostPolicy.php

namespace App\Policies;

use App\Models\User;
use App\Models\Post;

class PostPolicy
{
    /**
     * Determine if the user can view the list of posts.
     *
     * @param User $user
     * @return bool
     */
    public function viewAny(User $user)
    {
        // Example logic to allow viewing posts for authenticated users
        return true;
    }

    /**
     * Determine if the user can create a post.
     *
     * @param User $user
     * @return bool
     */
    public function create(User $user)
    {
        return true;
    }

    /**
     * Determine if the user can update the post.
     *
     * @param User $user
     * @param Post $post
     * @return bool
     */
    public function update(User $user, Post $post)
    {
        return $user->id === $post->user_id;
    }

    /**
     * Determine if the user can delete the post.
     *
     * @param User $user
     * @param Post $post
     * @return bool
     */
    public function delete(User $user, Post $post)
    {
        return $user->id === $post->user_id;
    }
}

ログイン後にコピー

ポリシーの使用: コントローラーのアクションにポリシーメソッドを適用します:

// app/Http/Controllers/PostController.php

use Illuminate\Http\Request;
use App\Models\Post;

public function update(Request $request, Post $post)
{
    $this->authorize('update', $post);
    // Proceed with updating the post
}

public function destroy(Post $post)
{
    $this->authorize('delete', $post);
    // Proceed with deleting the post
}

ログイン後にコピー

ポリシークラスの長所と短所

長所: