Laravelでパーミッションベースのデータフィルタリングとアクセス制限を実装する方法-Laravel-php.cn

Laravelでパーミッションベースのデータフィルタリングとアクセス制限を実装する方法

WBOY

リリース： 2023-11-02 17:40:50

オリジナル

997 人が閲覧しました

Laravelでパーミッションベースのデータフィルタリングとアクセス制限を実装する方法

Laravel は、アプリケーションに権限ベースのデータフィルタリングとアクセス制限を簡単に実装するための強力な認証および認可ツールを提供する優れた PHP フレームワークです。

この記事では、Laravel でポリシー (Policy) を使用して権限ベースのデータフィルタリングとアクセス制限を行う方法を示し、具体的なコード例を示します。

ストラテジークラスの作成

Laravel では、コマンドラインを使用してストラテジークラスをすばやく生成できます。ターミナルに次のコマンドを入力します。

php 職人 make:policy PostPolicy

このコマンドは、PostPolicy という名前のポリシークラスを生成します。

ポリシーメソッドの定義

次に、PostPolicy クラスでポリシーメソッドを定義します。たとえば、管理者と投稿作成者のみが投稿を編集できないように制限する必要がある場合は、次のメソッドを PostPolicy クラスに追加できます。

public function update(User $user, Post $post)
{
    return $user->isAdmin() || $user->id === $post->user_id;
}

ログイン後にコピー

上記のメソッドでは、Laravel が提供する User モデルと Post モデルを使用します。 $user は現在のユーザー、$post は現在の投稿です。このメソッドは、現在のユーザーが管理者または投稿作成者の場合は true を返し、それ以外の場合は false を返します。

ストラテジークラスの登録

次に、AppServiceProvider にストラテジークラスを登録する必要があります。ブートメソッドに次のコードを追加します。

<?php

namespace AppProviders;

use IlluminateFoundationSupportProvidersAuthServiceProvider as ServiceProvider;
use IlluminateSupportFacadesGate;
use AppPoliciesPostPolicy;
use AppPost;

class AuthServiceProvider extends ServiceProvider
{
    protected $policies = [
        Post::class => PostPolicy::class,
    ];

    public function boot()
    {
        $this->registerPolicies();
    }
}

ログイン後にコピー

上記のコードでは、$policies 変数が Post モデルを PostPolicy クラスにマップし、そのポリシークラスを Gate::policy メソッドに登録します。

データフィルタリングとアクセス制限にポリシークラスを使用する

最後に、コントローラでデータフィルタリングとアクセス制限にポリシークラスを使用できます。たとえば、投稿編集コントローラーの場合:

public function edit(Post $post)
{
    $this->authorize('update', $post);

    return view('posts.edit', compact('post'));
}

ログイン後にコピー

上記のコードでは、authorize メソッドを使用して、現在のユーザーに投稿を更新する権限があるかどうかを確認します。ユーザーが権限を持っている場合は、編集ページに戻ります。権限がない場合は、403 HTTP 例外がスローされます。

要約すると、ポリシークラスを使用すると、Laravel で権限ベースのデータフィルタリングとアクセス制限を簡単に実装でき、システムのセキュリティと信頼性が向上します。

以上がLaravelでパーミッションベースのデータフィルタリングとアクセス制限を実装する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。