Laravelの権限機能を使用してAPIインターフェースの権限を管理する方法-Laravel-php.cn

Laravelの権限機能を使用してAPIインターフェースの権限を管理する方法

王林

リリース： 2023-11-04 13:23:03

オリジナル

1171 人が閲覧しました

Laravelの権限機能を使用してAPIインターフェースの権限を管理する方法

Laravel 権限関数を使用して API インターフェイスの権限を管理する方法

はじめに:
Web アプリケーションと API インターフェイスの急速な開発に伴い、権限管理の需要が高まっています。も増えています。人気の PHP 開発フレームワークとして、Laravel には強力な権限管理機能が組み込まれており、API インターフェイスの権限を簡単に管理および制御できます。この記事では、Laravel の権限関数を使用して API インターフェイスの権限を管理する方法を詳しく説明し、関連するコード例を示します。

1. Laravel の権限機能をインストールして設定する:

まず、Composer を使用して Laravel の権限管理プラグイン Spatie-Permission をインストールする必要があります。ターミナルで次のコマンドを実行してプラグインをインストールします。
```
composer require spatie/laravel-permission
```
ログイン後にコピー
インストールが完了したら、config/app.php ファイルのプロバイダー配列に ServiceProvider を追加する必要があります。プラグインを有効にします。ファイルを開いて次の行を追加します:
```
'providers' => [
 // ...
 SpatiePermissionPermissionServiceProvider::class,
],
```
ログイン後にコピー
次に、ターミナルで次のコマンドを実行して、プラグインの構成ファイルとデータベース移行ファイルを公開します:
```
php artisan vendor:publish --provider="SpatiePermissionPermissionServiceProvider"
```
ログイン後にコピー
データベース移行コマンドを実行し、必要な権限関連のテーブルを作成します。
```
php artisan migrate
```
ログイン後にコピー
上記の手順を完了すると、Laravel の権限機能が正常にインストールおよび設定されました。

2. Laravel 権限関数を使用して API インターフェイスの権限を管理します:

API インターフェイスに関連するルーティングファイルを作成します:
routes/api 内。 php ファイルで API インターフェイスのルートを定義します。例:
```
Route::middleware('auth:api')->group(function () {
 Route::get('/user', 'UserController@index')->name('api.user.index')->middleware('permission:view-users');
 Route::post('/user', 'UserController@store')->name('api.user.store')->middleware('permission:create-users');
 Route::put('/user/{id}', 'UserController@update')->name('api.user.update')->middleware('permission:update-users');
 Route::delete('/user/{id}', 'UserController@destroy')->name('api.user.destroy')->middleware('permission:delete-users');
});
```
ログイン後にコピー
上の例では、2 つのミドルウェアを使用します。auth:api はユーザーの ID を確認するために使用され、permission はユーザーの ID を確認するために使用されます。 : xxx は、ユーザーが対応する権限を持っているかどうかを確認するために使用されます。
User モデルで権限ロールを関連付ける:
User モデルで Laravel の HasRoles トレイトを使用して、権限ロールを関連付けます。 app/User.php ファイルに次の行を追加します:
```
use SpatiePermissionTraitsHasRoles;

class User extends Authenticatable
{
 use HasApiTokens, HasFactory, Notifiable, HasRoles;
 
 // ...
}
```
ログイン後にコピー

AuthServiceProvider で権限を定義します: app/Providers/AuthServiceProvider.php の
boot## file #メソッド内で、Laravel の Gate クラスを使用して API インターフェイスの権限を定義します。例:

use IlluminateContractsAuthAccessGate;

class AuthServiceProvider extends ServiceProvider
{
 public function boot(Gate $gate)
 {
     $this->registerPolicies();
     
     $gate->define('view-users', function ($user) {
         return $user->hasPermissionTo('view-users');
     });

     $gate->define('create-users', function ($user) {
         return $user->hasPermissionTo('create-users');
     });

     $gate->define('update-users', function ($user, $id) {
         return $user->hasPermissionTo('update-users') && $user->id === $id;
     });

     $gate->define('delete-users', function ($user, $id) {
         return $user->hasPermissionTo('delete-users') && $user->id === $id;
     });
 }
}

ログイン後にコピー

上記の例では、Laravel の

Gate クラスを使用して権限を定義しました。実際のニーズに応じて、特定の権限名を定義し、名前を付けることができます。

ユーザーに権限を割り当てる:
Laravel の
assignRole メソッドと syncPermissions メソッドを使用して、ユーザーに権限を割り当てます。たとえば、UserController.php ファイルの store メソッドで、次のようにユーザーに権限を割り当てることができます。
```
public function store(Request $request)
{
 // 创建用户...
 
 // 给用户分配角色
 $user->assignRole('admin');

 // 给用户分配权限
 $user->syncPermissions(['view-users', 'create-users', 'update-users', 'delete-users']);

 // ...
}
```
ログイン後にコピー
上の例では、ユーザーに「admin」という名前のロールを割り当て、そのロールを割り当てました。 4つの権限。