


Comment implémenter le contr?le des autorisations de la liste de contr?le d'accès (ACL) dans Laravel
Nov 02, 2023 am 10:25 AMComment implémenter le contr?le des autorisations de la liste de contr?le d'accès (ACL) dans Laravel
Résumé?:
La liste de contr?le d'accès (ACL) est un mécanisme de contr?le d'autorisation couramment utilisé, qui peut également être facilement implémenté dans le framework Laravel. Cet article expliquera comment utiliser les fonctions d'authentification et d'autorisation et les packages d'extension fournis avec le framework Laravel pour implémenter le contr?le des autorisations ACL, et fournira des exemples de code spécifiques.
1. Utilisez les fonctions d'authentification et d'autorisation fournies avec Laravel
Les fonctions d'authentification et d'autorisation fournies avec le framework Laravel sont la base de la mise en ?uvre du contr?le des autorisations ACL. Avant de commencer, assurez-vous d'avoir correctement configuré le framework Laravel et configuré votre connexion à la base de données.
-
Créer une table utilisateur et une table de r?les
Utilisez l'outil de ligne de commande Artisan fourni avec le framework Laravel pour créer la table utilisateur et la table de r?les.php artisan make:migration create_users_table --create=users php artisan make:migration create_roles_table --create=roles
Définissez ensuite la structure de la table dans le fichier de migration généré et exécutez la commande de migration pour générer la table.
php artisan migrate
Créez des modèles d'utilisateur et des modèles de r?le
Utilisez Artisan, l'outil de ligne de commande fourni avec le framework Laravel, pour créer des modèles d'utilisateur et des modèles de r?le.php artisan make:model User php artisan make:model Role
Définissez les associations de modèles et les méthodes dans le fichier modèle généré.
Implémenter l'authentification
Définissez le pilote d'authentification comme pilote de base de données dans le fichier de configurationconfig/auth.php
.config/auth.php
配置文件中設(shè)置認(rèn)證驅(qū)動(dòng)為數(shù)據(jù)庫(kù)驅(qū)動(dòng)。'defaults' => [ 'guard' => 'web', 'passwords' => 'users', ],
然后使用Laravel框架自帶的命令行工具Artisan來(lái)創(chuàng)建認(rèn)證相關(guān)的控制器和視圖。
php artisan make:auth
在生成的認(rèn)證相關(guān)的控制器中,可以找到登錄、注冊(cè)等相關(guān)的方法。
實(shí)現(xiàn)授權(quán)
在app/Providers/AuthServiceProvider.php
文件中注冊(cè)授權(quán)策略。use AppPoliciesRolePolicy; protected $policies = [ Role::class => RolePolicy::class, ];
然后使用Laravel框架自帶的命令行工具Artisan來(lái)創(chuàng)建授權(quán)策略。
php artisan make:policy RolePolicy --model=Role
在生成的授權(quán)策略文件中,可以定義相關(guān)的授權(quán)方法。
二、使用擴(kuò)展包laravel-permission實(shí)現(xiàn)ACL權(quán)限控制
laravel-permission是一個(gè)廣受歡迎的擴(kuò)展包,可以很方便地實(shí)現(xiàn)ACL權(quán)限控制。
安裝laravel-permission擴(kuò)展包
使用Composer來(lái)安裝laravel-permission擴(kuò)展包。composer require spatie/laravel-permission
配置laravel-permission擴(kuò)展包
在config/app.php
配置文件中的providers
數(shù)組中添加ServiceProvider。SpatiePermissionPermissionServiceProvider::class,
然后使用Laravel框架自帶的命令行工具Artisan來(lái)發(fā)布擴(kuò)展包的配置文件和遷移文件。
php artisan vendor:publish --provider="SpatiePermissionPermissionServiceProvider" --tag="config" php artisan vendor:publish --provider="SpatiePermissionPermissionServiceProvider" --tag="migrations"
在生成的配置文件中可以設(shè)置權(quán)限模型和角色模型。
創(chuàng)建權(quán)限表和角色表
使用Laravel框架自帶的命令行工具Artisan來(lái)生成權(quán)限表和角色表的遷移文件。php artisan make:migration create_permissions_table --create=permissions php artisan make:migration create_roles_table --create=roles
在生成的遷移文件中定義表結(jié)構(gòu)并運(yùn)行遷移命令生成表。
php artisan migrate
使用laravel-permission擴(kuò)展包
在用戶(hù)模型和角色模型中引入SpatiePermissionTraitsHasRoles
trait。use SpatiePermissionTraitsHasRoles;
然后使用
HasRoles
trait來(lái)定義用戶(hù)模型和角色模型的關(guān)聯(lián)和方法。
可以在控制器中使用authorize
方法來(lái)進(jìn)行授權(quán)判斷。
use IlluminateSupportFacadesGate; if (Gate::denies('edit', $post)) { abort(403, 'Unauthorized action.'); }
也可以在視圖文件中使用@can
@can('edit', $post) {{-- Edit button --}} @endcanUtilisez ensuite l'outil de ligne de commande Artisan fourni avec le framework Laravel pour créer des contr?leurs et des vues liés à l'authentification.
rrreee
Dans le contr?leur lié à l'authentification généré, vous pouvez trouver la connexion, l'enregistrement et d'autres méthodes associées.
app/Providers/AuthServiceProvider.php
. ??rrreee??Utilisez ensuite l'outil de ligne de commande Artisan fourni avec le framework Laravel pour créer la politique d'autorisation. ??rrreee??Dans le fichier de politique d'autorisation généré, les méthodes d'autorisation pertinentes peuvent être définies. ??????2. Utilisez le package d'extension laravel-permission pour implémenter le contr?le des autorisations ACL??laravel-permission est un package d'extension populaire qui peut facilement implémenter le contr?le des autorisations ACL. ????????Installez le package d'extension laravel-permission??Utilisez Composer pour installer le package d'extension laravel-permission. ??rrreee??????Configurez le package d'extension laravel-permission??Ajoutez ServiceProvider dans le tableau providers
dans le fichier de configuration config/app.php
. ??rrreee??Utilisez ensuite Artisan, l'outil de ligne de commande fourni avec le framework Laravel, pour publier les fichiers de configuration et les fichiers de migration du package d'extension. ??rrreee??Le modèle d'autorisation et le modèle de r?le peuvent être définis dans le fichier de configuration généré. ????????Créer une table d'autorisations et une table de r?les??Utilisez Artisan, l'outil de ligne de commande fourni avec le framework Laravel, pour générer des fichiers de migration pour la table d'autorisations et la table de r?les. ??rrreee?? Définissez la structure de la table dans le fichier de migration généré et exécutez la commande de migration pour générer la table. ??rrreee??????Utilisez le package d'extension laravel-permission?? pour introduire le trait SpatiePermissionTraitsHasRoles
dans le modèle utilisateur et le modèle de r?le. ??rrreee??Utilisez ensuite le trait HasRoles
pour définir les associations et les méthodes du modèle utilisateur et du modèle de r?le. ??????Vous pouvez utiliser la méthode authorize
dans le contr?leur pour effectuer un jugement d'autorisation. ??rrreee??Vous pouvez également utiliser la directive @can
dans le fichier de vue pour déterminer les autorisations. ??rrreee??Conclusion?: ??Cet article présente comment implémenter le contr?le des autorisations de liste de contr?le d'accès (ACL) dans le framework Laravel. Tout d'abord, utilisez les propres fonctions d'authentification et d'autorisation de Laravel pour définir la table des utilisateurs et la table des r?les et implémenter l'authentification et l'autorisation. Utilisez ensuite le package d'extension laravel-permission pour implémenter davantage le contr?le des autorisations ACL. J'espère que cet article pourra vous aider à implémenter le contr?le des autorisations ACL dans Laravel. ??Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Outils d'IA chauds

Undress AI Tool
Images de déshabillage gratuites

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Clothoff.io
Dissolvant de vêtements AI

Video Face Swap
échangez les visages dans n'importe quelle vidéo sans effort grace à notre outil d'échange de visage AI entièrement gratuit?!

Article chaud

Outils chauds

Bloc-notes++7.3.1
éditeur de code facile à utiliser et gratuit

SublimeText3 version chinoise
Version chinoise, très simple à utiliser

Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP

Dreamweaver CS6
Outils de développement Web visuel

SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)

L'optimisation des performances de Laravel peut améliorer l'efficacité de l'application à travers quatre directions de base. 1. Utilisez le mécanisme de cache pour réduire les requêtes en double, stocker rarement la modification des données via Cache :: Remember () et d'autres méthodes pour réduire la fréquence d'accès à la base de données; 2. Optimiser la base de données de la requête du modèle aux requêtes, évitez les requêtes N 1, spécifiant les requêtes de champ, ajoutant des index, pagination de traitement et de lecture et de séparation d'écriture et réduire les goulots d'étranglement; 3. Utilisez des opérations longues telles que l'envoi d'e-mails et l'exportation de fichiers vers le traitement asynchrone de file d'attente, utilisez le superviseur pour gérer les travailleurs et configurer des mécanismes de réessayer; 4. Utilisez raisonnablement les fournisseurs de middleware et de services pour éviter une logique complexe et un code d'initialisation inutile et retarder le chargement des services pour améliorer l'efficacité du démarrage.

Laravelsanctum convient aux certifications API simples et légères telles que les applications SPA ou mobiles, tandis que le passeport convient aux scénarios où une fonctionnalité OAuth2 complète est requise. 1. Sanctum fournit une authentification basée sur des jetons, adaptée aux clients de premier parti; 2. Passport prend en charge des processus complexes tels que les codes d'autorisation et les informations d'identification des clients, adaptés aux développeurs tiers pour accéder; 3. L'installation et la configuration de Sanctum sont plus simples et les co?ts de maintenance sont faibles; 4. Les fonctions du passeport sont complètes, mais la configuration est complexe, adaptée aux plates-formes qui nécessitent un contr?le d'autorisation fin. Lors de la sélection, vous devez déterminer si la fonction OAuth2 est requise en fonction des exigences du projet.

Les méthodes de gestion de l'état de la base de données dans les tests Laravel incluent l'utilisation de RefreshDatabase, de semis sélectif des données, d'utilisation minutieuse des transactions et de nettoyage manuel si nécessaire. 1. Utilisez RefreshDatabasetraitt pour migrer automatiquement la structure de la base de données pour vous assurer que chaque test est basé sur une base de données propre; 2. Utilisez des graines spécifiques pour remplir les données nécessaires et générer des données dynamiques en combinaison avec l'usine du modèle; 3. Utilisez DatabaseTransactionStactionStrait pour faire reculer les changements de test, mais faites attention à ses limites; 4. Truncate manuellement le tableau ou réensemez la base de données lorsqu'elle ne peut pas être automatiquement nettoyée. Ces méthodes sont sélectionnées de manière flexible en fonction du type de test et d'environnement pour assurer la fiabilité et l'efficacité du test.

Laravel simplifie le traitement des transactions de la base de données avec le support intégré. 1. Utilisez la méthode DB :: Transaction () pour commettre automatiquement des opérations ou randonner des opérations pour assurer l'intégrité des données; 2. Prise en charge des transactions imbriquées et implémentez-les via des points de sauvegarde, mais il est généralement recommandé d'utiliser un wrapper de transaction unique pour éviter la complexité; 3. Fournir des méthodes de contr?le manuel telles que BeginTransaction (), commit () et rollback (), adaptées aux scénarios qui nécessitent un traitement plus flexible; 4. Les meilleures pratiques incluent le maintien des transactions courtes, les utilisant uniquement lorsque cela est nécessaire, les échecs de test et l'enregistrement des informations en arrière. Le choix rationnel des méthodes de gestion des transactions peut aider à améliorer la fiabilité et les performances des applications.

Le c?ur de la gestion des demandes et des réponses HTTP dans Laravel est de ma?triser l'acquisition de données de demande, de retour et de téléchargement de fichiers. 1. Lors de la réception de données de demande, vous pouvez injecter l'instance de demande via des invites de type et utiliser des méthodes d'entrée () ou magiques pour obtenir des champs, et combiner valider () ou des classes de demande de formulaire de vérification; 2. La réponse de retour prend en charge les cha?nes, les vues, les JSON, les réponses avec les codes d'état et les en-têtes et les opérations de redirection; 3. Lors du traitement des téléchargements de fichiers, vous devez utiliser la méthode Fichier () et Store () pour stocker des fichiers. Avant le téléchargement, vous devez vérifier le type de fichier et la taille, et le chemin de stockage peut être enregistré dans la base de données.

La fa?on la plus courante de générer une route nommée dans Laravel est d'utiliser la fonction d'assistance Route (), qui correspond automatiquement au chemin en fonction du nom de route et gère la liaison des paramètres. 1. Passez le nom et les paramètres de la route dans le contr?leur ou la vue, tels que Route ('user.profile', ['id' => 1]); 2. Lorsque plusieurs paramètres, il vous suffit de passer le tableau, et l'ordre n'affecte pas la correspondance, telle que Route ('user.post.show', ['id' => 1, 'postid' => 10]); 3. Les liens peuvent être directement intégrés dans le modèle de lame, tels que la visualisation des informations; 4. Lorsque des paramètres facultatifs ne sont pas fournis, ils ne sont pas affichés, comme Route (?user.post?,

Le cache de configuration de Laravel améliore les performances en fusionnant tous les fichiers de configuration dans un seul fichier de cache. L'activation du cache de configuration dans un environnement de production peut réduire les opérations d'E / S et l'analyse de fichiers sur chaque demande, accélérant ainsi le chargement de configuration; 1. Il doit être activé lorsque l'application est déployée, la configuration est stable et aucune modification fréquente n'est requise; 2. Après l'activation, modifiez la configuration, vous devez ré-para?tre phpartisanconfig: cache pour prendre effet; 3. évitez d'utiliser une logique dynamique ou des fermetures qui dépendent des conditions d'exécution dans le fichier de configuration; 4. Lors du dépannage des problèmes, vous devez d'abord effacer le cache, vérifiez les variables .env et re-cache.

La priorité de la file d'attente de Laravel est contr?lée à travers la séquence de démarrage. Les étapes spécifiques sont: 1. Définissez plusieurs files d'attente dans le fichier de configuration; 2. Spécifiez la priorité de la file d'attente lors du démarrage d'un travailleur, tel que phpartisanqueue: work - queue = high, par défaut; 3. Utilisez la méthode onqueue () pour spécifier le nom de la file d'attente lors de la distribution de taches; 4. Utilisez Laravelhorizon et d'autres outils pour surveiller et gérer les performances des files d'attente. Cela garantit que les taches de grande priorité sont traitées en premier tout en maintenant la maintenabilité du code et la stabilité du système.
