Was sind Richtlinien in Laravel und wie werden sie verwendet?
Jun 21, 2025 am 12:21 AMIn Laravel organisieren Richtlinien die Autorisierungslogik für Modellaktionen. 1. Richtlinien sind Klassen mit Methoden wie Ansicht, Erstellen, Aktualisierung und L?schen, die auf der Grundlage von Benutzerberechtigungen True oder False zurückgeben. 2. Um eine Richtlinie zu registrieren, müssen Sie das Modell in der Richtlinie im $ Policies -Array von AuthServiceProvider auf seine Richtlinien abgeben. 3.. Verwenden Sie Richtlinien in Controllern über die Autorize () -Methode, die eine Ausnahme ausgel?st hat, wenn der Benutzer nicht zul?ssig ist. 4.. Sie k?nnen auch die Berechtigungen anhand der CAN () -Methode direkt auf der Benutzerinstanz überprüfen oder Einschr?nkungen auf der Routenebene mithilfe von Middleware anwenden. 5. Richtlinienmethoden empfangen den authentifizierten Benutzer und optional eine Modellinstanz, die einfache oder komplexe Autorisierungsregeln wie Eigentumsüberprüfungen oder zeitbasierte Einschr?nkungen erm?glicht. Diese Struktur h?lt die Autorisierungslogik sauber, wartbar und wiederverwendbar in der Anwendung.
In Laravel sind Richtlinien eine M?glichkeit, die Autorisierungslogik in Bezug auf bestimmte Modelle zu organisieren. Stellen Sie sich sie als Gatekeeper für Ma?nahmen im Zusammenhang mit Ressourcen vor - z. B. festzustellen, ob ein Benutzer beispielsweise einen Beitrag anzeigen, aktualisieren oder l?schen kann.
Was genau sind Richtlinien?
Richtlinien in Laravel sind Klassen, die die Autorisierungslogik für ein bestimmtes Modell zusammenfassen. Jede Richtlinie enth?lt Methoden, die unterschiedlichen Aktionen entsprechen - z. B. view
, create
, update
und delete
. Diese Methoden geben entweder true
oder false
zurück und geben an, ob der derzeit authentifizierte Benutzer die angegebene Aktion auf einer bestimmten Modellinstanz ausführen darf.
Wenn Sie beispielsweise ein Post
haben, erwartet Laravel eine entsprechende PostPolicy
. Dies macht Ihren Code sauberer und wartbarer, da alle Regeln im Zusammenhang mit Beitr?gen an einem Ort zusammengefasst sind.
Sie k?nnen eine Richtlinie mit Handwerkern erstellen:
PHP Artisan Make: Policy Postpolicy -Model = Post
Wie registrieren Sie Richtlinien?
Nach dem Erstellen einer Richtlinie müssen Sie sie mit dem entsprechenden Modell in Verbindung bringen. Dies geschieht im AuthServiceProvider
, der in app/Providers/AuthServiceProvider.php
lebt.
In dieser Datei finden Sie ein $policies
-Array, in dem Sie Modelle auf ihre jeweiligen Richtlinien abbilden. Zum Beispiel:
Verwenden Sie App \ Models \ post; Verwenden Sie App \ Policies \ postpolicy; geschützte $ Policies = [ Beitrag :: class => postpolicy :: class, ];
Dies sagt Laravel, welche Richtlinie bei der Genehmigung von Aktionen im Post
verwendet werden soll.
Nach der Registrierung wird Laravel automatisch die richtige Richtlinie aufl?sen und anwenden, wenn Sie Autorisierungsmethoden wie authorize()
in einem Controller anrufen.
Verwenden von Richtlinien in Controllern
Der h?ufigste Ort für die Verwendung von Richtlinien ist innerhalb von Controllern. Wenn Sie innerhalb einer Controller -Methode arbeiten (z. B. edit
, update
oder destroy
), k?nnen Sie die authorize()
-Methode anrufen, um zu überprüfen, ob der aktuelle Benutzer die Erlaubnis zur Ausführung einer Aktion hat.
So k?nnen Sie es verwenden:
?ffentliche Funktion Update (Anfrage $ Anfrage, Post $ post) { $ this-> autorize ('update', $ post); // falls autorisiert, fahren Sie mit der Aktualisierung des Beitrags fort ... }
Wenn der Benutzer nicht autorisiert ist, wird Laravel eine AuthorizationException
veranstalten, die standardm??ig eine Antwort von 403 zurückgibt.
Alternativ k?nnen Sie die Methode can()
direkt auf dem Benutzer verwenden:
if (auth ()-> user ()-> can ('update', $ post)) { // Benutzer kann den Beitrag aktualisieren }
Oder verwenden Sie sogar Middleware, um den Zugriff auf der Routenebene einzuschr?nken:
Route :: put ('/posts/{post}', [postcontroller :: class, 'update'])-> can ('update', 'post');
Schreibpolitikmethoden
Jede Methode in einer Richtlinienklasse empf?ngt den aktuell authentifizierten Benutzer und die relevante Modellinstanz (falls zutreffend). Beispielsweise k?nnte die update
so aussehen:
?ffentliche Funktionsaktualisierung (Benutzer $ User, Post $ post) { $ user-> id === $ post-> user_id zurückgeben; }
Dies prüft, ob der authentifizierte Benutzer der Eigentümer der aktualisierten Post ist.
Einige Methoden erfordern keine Modellinstanz - wie create
, die normalerweise nur überprüfen müssen, ob der Benutzer überhaupt einen Beitrag erstellen kann:
?ffentliche Funktion erstellen (Benutzer $ user) { zurückkehren; // Erlauben Sie allen Benutzern, Beitr?ge zu erstellen }
Sie k?nnen auch eine komplexere Logik schreiben - zum Beispiel, um Aktualisierungen nur innerhalb eines bestimmten Zeitfensters zu erm?glichen:
?ffentliche Funktionsaktualisierung (Benutzer $ User, Post $ post) { $ user-> id === $ post-> user_id && now ()-> diffinhours ($ post-> erstellt_at) <24; }
Dies gibt den Benutzern ein 24-Stunden-Fenster, um ihre Beitr?ge zu bearbeiten.
Das ist die Kernidee für Richtlinien in Laravel - sie helfen, Ihre Autorisierungslogik sauber, organisiert und wiederverwendbar zu halten.
Sie sind nicht kompliziert, aber sie erfordern eine Einrichtung und Verst?ndnis dafür, wie Laravel sie behebt.
Sobald Sie den Dreh raus haben, werden sie zu einem leistungsstarken Tool, um den Zugriff in Ihrer App zu verwalten.
Das obige ist der detaillierte Inhalt vonWas sind Richtlinien in Laravel und wie werden sie verwendet?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Hei?e KI -Werkzeuge

Undress AI Tool
Ausziehbilder kostenlos

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem v?llig kostenlosen KI-Gesichtstausch-Tool aus!

Hei?er Artikel

Hei?e Werkzeuge

Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6
Visuelle Webentwicklungstools

SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Es gibt drei Hauptmethoden, um Umgebungsvariablen in PHP festzulegen: 1. Globale Konfiguration über php.ini; 2. durch einen Webserver (z. B. SetEnv von Apache oder FastCGI_Param von Nginx); 3. Verwenden Sie die Funktion Putenv () in PHP -Skripten. Unter ihnen eignet sich Php.ini für globale und selten ?ndernde Konfigurationen. Die Webserverkonfiguration eignet sich für Szenarien, die isoliert werden müssen, und Putenv () ist für tempor?re Variablen geeignet. Die Persistenz -Richtlinien umfassen Konfigurationsdateien (z. B. Php.ini oder Webserverkonfiguration), .env -Dateien werden mit der DOTENV -Bibliothek und dynamische Injektion von Variablen in CI/CD -Prozessen geladen. Sicherheitsmanagement sensible Informationen sollten hart codiert werden, und es wird empfohlen.

Der Konfigurations -Cache von Laravel verbessert die Leistung, indem alle Konfigurationsdateien in eine einzelne Cache -Datei zusammengeführt werden. Das Aktivieren von Konfigurations -Cache in einer Produktionsumgebung kann die E/A -Vorg?nge reduzieren und die Analyse bei jeder Anforderung an die Datei -Analyse beschleunigen, wodurch das Laden der Konfiguration beschleunigt wird. 1. Es sollte aktiviert werden, wenn die Anwendung bereitgestellt wird, die Konfiguration stabil ist und keine h?ufigen ?nderungen erforderlich sind. 2. Nachdem Sie die Konfiguration ?ndern k?nnen, müssen Sie PhPartiSanconFig: Cache erneut ausführen, um wirksam zu werden. 3. Vermeiden Sie die Verwendung dynamischer Logik oder Verschluss, die von Laufzeitbedingungen in der Konfigurationsdatei abh?ngen. 4. Bei Problembehebungsproblemen sollten Sie zuerst den Cache l?schen, die .env-Variablen und den Umrand-Cache überprüfen.

Um PHP -Container zur Unterstützung der automatischen Konstruktion zu erm?glichen, liegt der Kern in der Konfiguration des Continuous Integration (CI) -Prozesses. 1. Verwenden Sie Dockerfile, um die PHP -Umgebung zu definieren, einschlie?lich grundlegender Bild-, Erweiterungsinstallations-, Abh?ngigkeitsmanagement- und Berechtigungseinstellungen. 2. Konfigurieren Sie CI/CD-Tools wie GitLabci und definieren Sie die Erstell-, Test- und Bereitstellungsstadien über die Datei .gitlab-ci.yml, um automatische Konstruktion, Test und Bereitstellung zu erreichen. 3.. Integrieren Sie Testframeworks wie Phpunit, um sicherzustellen, dass die Tests automatisch nach Code?nderungen ausgeführt werden. 4. Verwenden Sie automatisierte Bereitstellungsstrategien wie Kubernetes, um die Bereitstellungskonfiguration durch die Datei bereitzustellen. 5. Dockerfile optimieren und mehrstufige Konstruktionen übernehmen

Laravels EloquentsCopes ist ein Tool, das die gemeinsame Abfragelogik in lokalem Umfang und globalem Umfang unterteilt. 1. Der lokale Bereich ist mit einer Methode definiert, die mit dem Umfang beginnt und muss explizit aufgerufen werden, z. B. Post :: ver?ffentlicht (); 2. Der globale Umfang wird automatisch auf alle Abfragen angewendet, h?ufig für Soft-L?schen oder Multi-Mieter-Systeme verwendet, und die Umfangsschnittstelle muss im Modell implementiert und registriert werden. 3. Das Zielfernrohr kann mit Parametern ausgestattet werden, z. B. nach Jahr oder Monat die Filterartikel, und entsprechende Parameter werden beim Aufrufen übergeben. 4. Achten Sie auf Namensschwerpunkte, Kettenaufrufe, vorübergehende Deaktivieren und Kombinationserweiterung, um die Klarheit und Wiederverwendbarkeit von Code zu verbessern.

CreateAhelpers.phpfileinapp/helpers withcustomfunctionssformatprice, isactiveroute, andisadmin.2.addtheFiletothe "Dateien" AbschnittOfComposer

W?hlen Sie die Protokollierungsmethode aus: In der frühen Phase k?nnen Sie den integrierten Fehler () für PHP verwenden. Wechseln Sie nach der Erweiterung des Projekts auf reife Bibliotheken wie Monolog, unterstützen Sie mehrere Handler und Protokollebenen und stellen Sie sicher, dass das Protokoll Zeitstempel, Ebenen, Dateizeilennummern und Fehlerdetails enth?lt. 2. Entwurfsstruktur: Eine kleine Menge an Protokollen kann in Dateien gespeichert werden. Wenn eine gro?e Anzahl von Protokollen vorhanden ist, w?hlen Sie eine Datenbank, wenn eine gro?e Anzahl von Analysen vorhanden ist. Verwenden Sie MySQL/Postgresql zu strukturierten Daten. Elasticsearch Kibana wird für semi-strukturierte/unstrukturierte empfohlen. Gleichzeitig wird es für Backup- und regelm??ige Reinigungsstrategien formuliert. 3. Entwicklungs- und Analyseschnittstelle: Sie sollten Such-, Filter-, Aggregations- und Visualisierungsfunktionen haben. Es kann direkt in Kibana integriert werden oder die PHP-Framework-Diagrammbibliothek zur Entwicklung der Selbstentwicklung verwenden und sich auf die Einfachheit und einfache Schnittstelle konzentrieren.

UsemockeryForCustomDependenciesBysetTingTexectations-withOldreceive (). 2.Uselaravel'sFake () methodforfacadeslikemail, Queue, Andhtttptopreventrealinteractions.3.

Erstellen Sie Referenzen Tabelle, um Empfehlungsbeziehungen zu erfassen, einschlie?lich Empfehlungen, Empfehlungen, Empfehlungscodes und Nutzungszeit; 2. Definieren Sie die Beziehungen zwischen H?rern und Hasmany im Benutzermodell, um Empfehlungsdaten zu verwalten. 3. Erstellen Sie bei der Registrierung einen eindeutigen Empfehlungscode (kann durch Modellereignisse implementiert werden). 4. Erfassen Sie den Empfehlungscode, indem Sie die Parameter w?hrend der Registrierung abfragen, nach überprüfung eine Empfehlungsbeziehung aufstellen und die Selbstverantwortung verhindern. 5. den Belohnungsmechanismus ausl?sen, wenn empfohlene Benutzer das angegebene Verhalten (Abonnementauftrag) abschlie?en; 6. Generieren Sie gemeinsame Empfehlungsverbindungen und verwenden Sie URLs mit Laravel Signature, um die Sicherheit zu verbessern. 7. Empfehlungsstatistiken auf dem Dashboard anzeigen, z. B. die Gesamtzahl der Empfehlungen und konvertierten Zahlen; Es ist notwendig, sicherzustellen, dass Datenbankbeschr?nkungen, Sitzungen oder Cookies bestehen bleiben.
