Amalan Terbaik untuk Ciri Keizinan Laravel: Cara Mengawal Kebenaran Pengguna dengan Betul

Amalan terbaik untuk fungsi kebenaran Laravel: Cara mengawal kebenaran pengguna dengan betul, contoh kod khusus diperlukan

Pengenalan:

Laravel ialah rangka kerja PHP yang sangat berkuasa dan popular yang menyediakan banyak fungsi dan alatan untuk membantu kami membangunkan Cekap dan aplikasi web selamat. Satu ciri penting ialah kawalan kebenaran, yang menyekat akses pengguna ke bahagian aplikasi yang berbeza berdasarkan peranan dan kebenaran mereka.

Kawalan kebenaran yang betul ialah komponen utama mana-mana aplikasi web untuk melindungi data dan fungsi sensitif daripada diakses oleh pengguna yang tidak dibenarkan. Dalam artikel ini, kami akan membincangkan amalan terbaik untuk kawalan kebenaran dalam Laravel dan memberikan contoh kod konkrit.

1. Pasang dan sediakan fungsi kebenaran Laravel

Mula-mula, kita perlu memasang dan menyediakan fungsi kebenaran dalam Laravel. Kita boleh menggunakan arahan terbina dalam Laravel untuk menyelesaikan tugas ini. Buka terminal dan jalankan arahan berikut:

composer require laravel/ui
php artisan ui bootstrap --auth

Arahan di atas akan memasang pek antara muka pengguna Laravel dan menjana pengesahan asas dan pengawal pendaftaran.

Seterusnya, kita perlu mencipta jadual bernama roles dalam pangkalan data untuk menyimpan maklumat peranan pengguna. Kita boleh menggunakan alat migrasi yang disediakan oleh Laravel untuk menyelesaikan tugas ini. Jalankan arahan berikut: roles 的表，以保存用户角色的信息。我们可以使用Laravel提供的迁移工具来完成这个任务。运行以下命令：

php artisan make:migration create_roles_table --create=roles

运行上述命令后，Laravel 将在 database/migrations 文件夹中生成一个新的迁移文件。打开该文件并更新 up 方法，如下所示：

use IlluminateDatabaseMigrationsMigration;
use IlluminateDatabaseSchemaBlueprint;
use IlluminateSupportFacadesSchema;

class CreateRolesTable extends Migration
{
    /**
     * Run the migrations.
     *
     * @return void
     */
    public function up()
    {
        Schema::create('roles', function (Blueprint $table) {
            $table->id();
            $table->string('name')->unique();
            $table->timestamps();
        });
    }

    /**
     * Reverse the migrations.
     *
     * @return void
     */
    public function down()
    {
        Schema::dropIfExists('roles');
    }
}

保存并关闭文件后，运行以下命令来执行迁移文件：

php artisan migrate

现在，我们已经完成了 Laravel 的授权功能的设置。

二、定义用户和角色模型

接下来，我们需要定义用户和角色模型，并在它们之间建立关系。

首先，我们需要创建一个 Role 模型。运行以下命令来生成模型文件：

php artisan make:model Role

接下来，我们需要在 Role 模型中添加与用户的关联。打开 app/Role.php 文件并将以下代码添加到类中：

public function users()
{
    return $this->hasMany(User::class);
}

接下来，我们需要创建 User 模型。运行以下命令来生成模型文件：

php artisan make:model User

然后，我们需要在 User 模型中添加与角色的关联。打开 app/User.php 文件并将以下代码添加到类中：

public function role()
{
    return $this->belongsTo(Role::class);
}

保存并关闭文件后，在 terminal 中运行以下命令来确保 User 模型与 users 数据表进行关联：

composer dump-autoload

我们已经成功定义了用户和角色模型，并建立了它们之间的关系。

三、定义用户访问控制方法

现在，我们需要定义一些用户访问控制方法，以便在应用程序中进行权限检查。

首先，我们需要定义一个 hasPermission 方法来检查用户是否具有特定的权限。打开 app/User.php 文件，并在 User 类中添加以下方法：

public function hasPermission($permission)
{
    return $this->role->permissions()->where('name', $permission)->exists();
}

接下来，我们需要定义一个 role 方法来检查用户的角色。打开 app/User.php 文件，并在 User 类中添加以下方法：

public function role()
{
    return $this->belongsTo(Role::class);
}

保存并关闭文件后，我们已经成功定义了用于用户访问控制的方法。

四、定义角色和权限模型

接下来，我们需要定义角色和权限模型，并在它们之间建立关系。

首先，我们需要创建一个 Permission 模型。运行以下命令来生成模型文件：

php artisan make:model Permission

接下来，我们需要在 Permission 模型中添加与角色的关联。打开 app/Permission.php 文件并将以下代码添加到类中：

public function roles()
{
    return $this->belongsToMany(Role::class);
}

接下来，我们需要创建一个 Role 模型。运行以下命令来生成模型文件：

php artisan make:model Role

然后，我们需要在 Role 模型中添加与权限的关联。打开 app/Role.php 文件并将以下代码添加到类中：

public function permissions()
{
    return $this->belongsToMany(Permission::class);
}

保存并关闭文件后，运行以下命令来确保模型与对应的数据表进行关联：

composer dump-autoload

我们已经成功定义了角色和权限模型，并建立了它们之间的关系。

五、定义访问控制中间件

最后，我们需要定义一个访问控制中间件，以便在访问受限制的路由时进行权限检查。

首先，我们需要在 app/Http/Kernel.php 文件中注册中间件。打开文件并将以下代码添加到 routeMiddleware 数组中：

'permission' => AppHttpMiddlewarePermissionMiddleware::class,

接下来，我们需要创建一个 PermissionMiddleware 类。运行以下命令来生成类文件：

php artisan make:middleware PermissionMiddleware

然后，我们需要在 PermissionMiddleware 中间件类中实现逻辑来进行权限检查。打开 app/Http/Middleware/PermissionMiddleware.php

public function handle($request, Closure $next, $permission)
{
    $user = Auth::user();

    if (!$user->hasPermission($permission)) {
        abort(403, 'Unauthorized');
    }

    return $next($request);
}

public function handle($request, Closure $next, $permission)
{
    $user = Auth::user();

    if (!$user->hasPermission($permission)) {
        abort(403, 'Unauthorized');
    }

    return $next($request);
}