Guide pratique pour la fonction d'autorisation de Laravel : Comment mettre en ?uvre le processus d'approbation des autorisations des utilisateurs, des exemples de code spécifiques sont requis

Introduction :

à l'ère actuelle du développement rapide d'Internet, la gestion des autorisations système est devenue de plus en plus important. En tant que framework de développement PHP populaire, Laravel fournit un ensemble de fonctions de gestion des autorisations simples et puissantes qui peuvent aider les développeurs à mettre en ?uvre facilement le processus d'approbation des autorisations des utilisateurs. Cet article présentera comment implémenter le processus d'approbation des autorisations utilisateur dans le framework Laravel et donnera des exemples de code spécifiques.

1. Bases de la gestion des autorisations

Avant de commencer à mettre en ?uvre le processus d'approbation des autorisations des utilisateurs, nous devons d'abord comprendre les connaissances de base de la gestion des autorisations. Dans le framework Laravel, la gestion des autorisations comprend généralement trois concepts de base?: r?le (Role), autorisation (Permission) et utilisateur (User).

R?le?: le r?le représente les différents r?les joués par les utilisateurs dans le système, et chaque r?le dispose de certaines autorisations.

Autorisation?: l'autorisation représente les autorisations de fonctionnement de l'utilisateur dans le système, telles que l'ajout, la modification, la suppression, etc.

Utilisateur?: Un utilisateur est un individu utilisé dans le système. Chaque utilisateur peut avoir un ou plusieurs r?les.

Grace à ces trois concepts fondamentaux, nous pouvons construire un système de gestion des droits des utilisateurs flexible et évolutif.

2. Conception du processus d'approbation des autorisations utilisateur

Avant de mettre en ?uvre le processus d'approbation des autorisations utilisateur, nous devons clarifier la conception de l'ensemble du processus. Habituellement, le processus d'approbation des autorisations utilisateur comprend les étapes suivantes?:

1. L'utilisateur soumet une demande d'autorisation?: l'utilisateur soumet une demande d'autorisation à l'administrateur système, comprenant les r?les et autorisations requis.
2. L'administrateur approuve la demande d'autorisation?: une fois que l'administrateur a re?u la demande d'autorisation de l'utilisateur, il peut approuver la demande.
3. Attribuer des autorisations?: après approbation, l'administrateur peut attribuer les r?les et autorisations requis à l'utilisateur.
4. Restreindre les autorisations?: pour certaines opérations importantes ou informations sensibles, les administrateurs peuvent définir des restrictions d'autorisation supplémentaires.

Grace au processus ci-dessus, les utilisateurs peuvent demander des autorisations en fonction de leurs propres besoins, et les administrateurs peuvent approuver les applications et attribuer et restreindre les autorisations selon leurs besoins.

3. Implémentez le processus d'approbation des autorisations utilisateur basé sur le framework Laravel

Ci-dessous, nous mettrons en ?uvre le processus d'approbation des autorisations utilisateur ci-dessus basé sur le framework Laravel. Tout d’abord, nous devons installer et configurer le framework Laravel et créer les tables de base de données nécessaires. Après cela, nous pouvons suivre les étapes ci-dessous pour le mettre en ?uvre.

1. Créer des fichiers de migration de données

Utilisez la fonction de migration de Laravel pour créer les tables de données requises, y compris les tables de r?les, les tables d'autorisations, les tables d'utilisateurs, etc. La commande pour créer un fichier de migration est la suivante :

php artisan make:migration create_roles_table
php artisan make:migration create_permissions_table
php artisan make:migration create_users_table

Définissez les champs de la table dans le fichier de migration et écrivez la logique de migration. Par exemple, l'exemple de code du fichier de migration de la table de r?les est le suivant?:

public function up()
{
    Schema::create('roles', function (Blueprint $table) {
        $table->id();
        $table->string('name');
        $table->timestamps();
    });
}

L'exécution de la commande de migration créera la table de données correspondante?:

php artisan migrate

2. Créer des modèles et des relations

Créer des r?les, des autorisations et des modèles d'utilisateur, et établir des relations entre eux. Dans le framework Laravel, vous pouvez utiliser des associations Eloquent pour définir des relations entre les modèles. L'exemple de code est le suivant?:

class Role extends Model
{
    public function permissions()
    {
        return $this->belongsToMany(Permission::class);
    }
}

class Permission extends Model
{
    public function roles()
    {
        return $this->belongsToMany(Role::class);
    }
}

class User extends Authenticatable
{
    public function roles()
    {
        return $this->belongsToMany(Role::class);
    }
}

3. Implémentez les fonctions de demande d'autorisation et d'approbation

Ajoutez des méthodes liées à l'approbation des autorisations dans le modèle utilisateur, notamment la soumission de demandes d'autorisation et l'approbation des demandes d'autorisation. L'exemple de code est le suivant?:

class User extends Authenticatable
{
    // ...

    public function submitPermissionRequest($roles, $permissions)
    {
        // 創(chuàng)建權(quán)限申請(qǐng)記錄，并關(guān)聯(lián)角色和權(quán)限
        $permissionRequest = PermissionRequest::create([
            'user_id' => $this->id,
            'status' => 'pending',
        ]);
        $permissionRequest->roles()->sync($roles);
        $permissionRequest->permissions()->sync($permissions);
    }

    public function approvePermissionRequest($requestId)
    {
        // 審批權(quán)限申請(qǐng)，并分配角色和權(quán)限
        $permissionRequest = PermissionRequest::findOrFail($requestId);
        $permissionRequest->update(['status' => 'approved']);
        $this->roles()->sync($permissionRequest->roles);
        $this->permissions()->sync($permissionRequest->permissions);
    }
}

4. Implémentez la fonction de restriction d'autorisation

Ajoutez un middleware de restriction d'autorisation dans les routes et les contr?leurs pour garantir que seuls les utilisateurs disposant des autorisations correspondantes peuvent accéder à des pages spécifiques ou effectuer des opérations spécifiques. L'exemple de code est le suivant?:

// 在路由中使用中間件限制權(quán)限
Route::middleware('permission:edit')->group(function () {
    Route::get('/edit', 'UserController@edit');
    Route::post('/edit', 'UserController@update');
});

// 在控制器中使用中間件限制權(quán)限
public function __construct()
{
    $this->middleware('permission:edit')->only('edit', 'update');
}

Grace aux étapes ci-dessus, nous avons implémenté avec succès la fonction de processus d'approbation des autorisations des utilisateurs. Les utilisateurs peuvent soumettre des demandes d'autorisation selon leurs besoins, les administrateurs peuvent approuver et attribuer des applications et le système peut automatiquement limiter les autorisations des utilisateurs.

Conclusion?:

Grace à l'introduction de cet article, nous comprenons les connaissances de base de la gestion des autorisations dans le framework Laravel et implémentons la fonction du processus d'approbation des autorisations des utilisateurs. Grace aux fonctions de gestion des autorisations fournies par le framework Laravel, les développeurs peuvent rapidement créer un système de gestion des autorisations flexible et facilement extensible. J'espère que cet article sera utile à tous ceux qui utilisent le framework Laravel pour la gestion des autorisations.

Références?:

• Documentation officielle de Laravel?: https://laravel.com/docs
• Guide des détails de gestion des autorisations de Laravel?: https://learnku.com/docs/laravel/8.x/authorization/7944
• Laravel Tutoriel vidéo sur la gestion des autorisations utilisateur?: https://www.youtube.com/watch?v=GDgrdz2hgJc

Annexe?: Pour des exemples de code complets, veuillez consulter le référentiel GitHub?: https://github.com/example/laravel-permission

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!