Laravel의 인증 - 초보자 가이드-PHP 튜토리얼-php.cn

Laravel의 인증 - 초보자 가이드

DDD

풀어 주다： 2024-09-13 08:15:31

원래의

911명이 탐색했습니다.

Authorization In Laravel - A Beginner

Laravel에서 권한 부여 마스터하기: 게이트 대 정책 클래스 ??

최신 웹 애플리케이션에서는 리소스에 액세스하거나 수정할 수 있는 사람을 제어하는 것이 중요합니다. 예를 들어, 블로그 애플리케이션에서는 게시물 소유자만 게시물을 편집하거나 삭제할 수 있도록 할 수 있습니다. Laravel은 인증을 처리하는 두 가지 우아한 방법, 즉 게이트와 정책 클래스를 제공합니다. 이 가이드는 두 가지 방법을 모두 안내하여 리소스를 보호하고 애플리케이션의 보안을 보장하는 방법을 보여줍니다.

Laravel의 게이트?

Gates는 클로저를 사용하여 승인을 처리하는 빠르고 간단한 방법을 제공합니다. 이는 간단한 인증 확인에 적합하며 AuthServiceProvider에 정의되어 있습니다.

게이트 설정

게시물 소유자만 게시물을 업데이트하거나 삭제할 수 있도록 게이트를 정의해 보겠습니다.

게이트 정의: AuthServiceProvider를 열고 게이트 정의를 추가합니다.

// app/Providers/AuthServiceProvider.php

use Illuminate\Support\Facades\Gate;
use App\Models\Post;

public function boot()
{
    $this->registerPolicies();

    Gate::define('update-post', function ($user, Post $post) {
        return $user->id === $post->user_id;
    });

    Gate::define('delete-post', function ($user, Post $post) {
        return $user->id === $post->user_id;
    });
}

로그인 후 복사

게이트 적용: 컨트롤러 메서드에서 게이트를 사용하여 인증 논리를 시행합니다.

// app/Http/Controllers/PostController.php

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Gate;
use App\Models\Post;

public function update(Request $request, Post $post)
{
    if (Gate::denies('update-post', $post)) {
        abort(403, 'You do not own this post. ?');
    }

    // Proceed with updating the post
}

public function destroy(Post $post)
{
    if (Gate::denies('delete-post', $post)) {
        abort(403, 'You do not own this post. ?');
    }

    // Proceed with deleting the post
}

로그인 후 복사

게이츠의 장점과 단점

장점:

단순성: 최소한의 코드로 빠르게 설정할 수 있습니다. ⚡
단순성에 이상적: 단일 리소스 애플리케이션이나 간단한 시나리오에 적합합니다. ?

단점:

확장성: 애플리케이션이 커짐에 따라 관리가 번거롭고 어려워질 수 있습니다. ?
유지관리: 잘 정리하지 않으면 지저분해질 수 있습니다. ?

최고의 사용 사례: 빠른 인증 확인이 필요한 소규모 애플리케이션 또는 간단한 사용 사례입니다. ?

Laravel의 정책 클래스 ?️

정책 클래스는 승인 처리에 대해 보다 구조화되고 확장 가능한 접근 방식을 제공합니다. 복잡한 인증 규칙을 관리하고 코드를 체계적으로 유지하는 명확한 방법을 제공합니다. 정책은 표준 CRUD 작업인 index, create, edit, update 및 <를 포함하는 리소스 컨트롤러로 작업할 때 특히 유용합니다. 🎜>파괴.

정책 생성 및 사용

정책 생성: Artisan을 사용하여 정책 클래스 생성:
```
php artisan make:policy PostPolicy
```
로그인 후 복사

정책 방법 정의: 생성된 정책 클래스를 열고 각 작업에 대한 인증을 처리하는 방법을 추가합니다.

// app/Policies/PostPolicy.php

namespace App\Policies;

use App\Models\User;
use App\Models\Post;

class PostPolicy
{
    /**
     * Determine if the user can view the list of posts.
     *
     * @param User $user
     * @return bool
     */
    public function viewAny(User $user)
    {
        // Example logic to allow viewing posts for authenticated users
        return true;
    }

    /**
     * Determine if the user can create a post.
     *
     * @param User $user
     * @return bool
     */
    public function create(User $user)
    {
        return true;
    }

    /**
     * Determine if the user can update the post.
     *
     * @param User $user
     * @param Post $post
     * @return bool
     */
    public function update(User $user, Post $post)
    {
        return $user->id === $post->user_id;
    }

    /**
     * Determine if the user can delete the post.
     *
     * @param User $user
     * @param Post $post
     * @return bool
     */
    public function delete(User $user, Post $post)
    {
        return $user->id === $post->user_id;
    }
}

로그인 후 복사

정책 사용: 컨트롤러 작업에 정책 메서드를 적용합니다.

// app/Http/Controllers/PostController.php

use Illuminate\Http\Request;
use App\Models\Post;

public function update(Request $request, Post $post)
{
    $this->authorize('update', $post);
    // Proceed with updating the post
}

public function destroy(Post $post)
{
    $this->authorize('delete', $post);
    // Proceed with deleting the post
}

로그인 후 복사

정책 클래스의 장점과 단점

장점: