本篇文章給大家分享的是有關(guān)怎么在laravel框架中創(chuàng)建一個授權(quán)策略,小編覺得挺實用的,因此分享給大家學(xué)習(xí),希望大家閱讀完這篇文章后可以有所收獲,話不多說,跟著小編一起來看看吧。
創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),石柱土家族企業(yè)網(wǎng)站建設(shè),石柱土家族品牌網(wǎng)站建設(shè),網(wǎng)站定制,石柱土家族網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,石柱土家族網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè),幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力??沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿,時刻以成就客戶成長自我,堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己,讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。1. 創(chuàng)建授權(quán)策略
我們可以使用以下命令來生成一個名為 UserPolicy
的授權(quán)策略類文件,用于管理用戶模型的授權(quán)。
php artisan make:policy UserPolicy
所有生成的授權(quán)策略文件都會被放置在 app/Policies
文件夾下。
讓我們?yōu)槟J生成的用戶授權(quán)策略添加 update
方法,用于用戶更新時的權(quán)限驗證。
app/Policies/UserPolicy.php
update
方法接收兩個參數(shù),第一個參數(shù)默認為當前登錄用戶實例,第二個參數(shù)則為要進行授權(quán)的用戶實例。當兩個 id 相同時,則代表兩個用戶是相同用戶,用戶通過授權(quán),可以接著進行下一個操作。如果 id 不相同的話,將拋出 403 異常信息來拒絕訪問。
使用授權(quán)策略需要注意以下兩點:
我們并不需要檢查 $currentUser
是不是 NULL。未登錄用戶,框架會自動為其 所有權(quán)限 返回 false
;
調(diào)用時,默認情況下,我們 不需要 傳遞當前登錄用戶至該方法內(nèi),因為框架會自動加載當前登錄用戶(接著看下去,后面有例子)。
Laravel 提供兩種注冊授權(quán)策略的方式,第一種是手動指定,第二種是 Laravel 5.8 新增功能 —— 自動授權(quán)注冊。為了方便起見,我們會使用第二種。
自動授權(quán)默認會假設(shè) Model 模型文件直接存放在 app
目錄下,鑒于我們已將模型存放目錄修改為 app/Models
,接下來還需自定義自動授權(quán)注冊的規(guī)則,修改 boot()
方法:
app/Providers/AuthServiceProvider.php
授權(quán)策略定義完成之后,我們便可以通過在用戶控制器中使用 authorize
方法來驗證用戶授權(quán)策略。默認的 App\Http\Controllers\Controller
類包含了 Laravel 的 AuthorizesRequests
trait。此 trait 提供了 authorize
方法,它可以被用于快速授權(quán)一個指定的行為,當無權(quán)限運行該行為時會拋出 HttpException。authorize
方法接收兩個參數(shù),第一個為授權(quán)策略的名稱,第二個為進行授權(quán)驗證的數(shù)據(jù)。
我們需要為 edit
和 update
方法加上這行:
這里 update
是指授權(quán)類里的 update
授權(quán)方法,$user
對應(yīng)傳參 update
授權(quán)方法的第二個參數(shù)。正如上面定義 update
授權(quán)方法時候提起的,調(diào)用時,默認情況下,我們 不需要 傳遞第一個參數(shù),也就是當前登錄用戶至該方法內(nèi),因為框架會自動加載當前登錄用戶。
書寫的位置如下:
app/Http/Controllers/UsersController.php
以上就是怎么在laravel框架中創(chuàng)建一個授權(quán)策略,小編相信有部分知識點可能是我們?nèi)粘9ぷ鲿姷交蛴玫降?。希望你能通過這篇文章學(xué)到更多知識。更多詳情敬請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。