Laravelの雄弁なORMのポリシーを効果的に定義および使用するには、次の手順に従ってください。1。職人コマンドPHP職人の作成を使用してポリシークラスを作成します。 2。$ポリシーアレイ內(nèi)のポリシーにモデルをマッピングして、AuthServiceProvider.phpにポリシーを登録します。 3.ポリシークラスの更新、表示、削除などの認(rèn)証方法を定義します。各ポリシークラス、およびオプションでは、所有権チェックなどのルールを?qū)g施するためのモデルインスタンスをオプションで受け入れます。 4. $ this-> authorize（）、canを使用したミドルウェアでコントローラーのポリシーを強(qiáng)制します：@canディレクティブを使用した更新、投稿、またはブレードテンプレート、アプリケーション全體でクリーンで保守可能で一貫したアクセス制御を保証します。

Laravelの雄弁なORMと協(xié)力するとき、ポリシーを定義することで、クリーンで組織化された方法で承認(rèn)ロジックを管理するのに役立ちます。主なアイデアは、専用のポリシークラスを使用して、コントローラーからアクセス制御を分離することです。

雄弁なモデルのポリシーを効果的に定義および使用する方法は次のとおりです。

1.ポリシークラスを作成します

最初のステップは、ポリシークラスを生成することです。 Laravelは、これを簡(jiǎn)単にする職人のコマンドを提供します。

 PHP Artisan Make：Policy Postpolicy  -  model = post

これによりapp/Policiesディレクトリ內(nèi)にPostPolicyクラスが作成され、 Postモデルに自動(dòng)的にバインドします。

スタンドアロンポリシー（特定のモデルに縛られていない）が必要な場(chǎng)合は、 --modelオプションを省略してください。

ヒント： Policiesディレクトリがappの下に存在することを確認(rèn)してください。そうでない場(chǎng)合は、手動(dòng)で作成します。

2。サービスプロバイダーにポリシーを登録します

作成したら、ポリシーを登録する必要があります。これにより、Laravelがどのモデルに屬するかを知っています。

Open AppServiceProvider.php （またはさらに良いことに、 AuthServiceProvider.phpのような専用のサービスプロバイダー）とboot()メソッド內(nèi)にマッピングを追加します。

 app \ models \ postを使用します。
app \ policies \ postpolicyを使用します。

保護(hù)された$ポリシー= [
    post :: class => postpolicy :: class、
];

これにより、 Postモデルのアクセス許可を確認(rèn)するときにPostPolicyを使用することがLaravelに指示されます。

重要：ファイルの上部にモデルとポリシーの両方をインポートすることを忘れないでください。

3.ポリシー內(nèi)の認(rèn)証ルールを定義します

ポリシーの各メソッドは、 view 、 create 、 update 、 deleteなどのアクションに対応しています。

これが基本的なPostPolicyどのように見(jiàn)えるかです：

パブリック機(jī)能アップデート（ユーザー$ユーザー、投稿$投稿）
{
    return $ user-> id === $ post-> user_id;
}

これは、投稿を所有しているユーザーのみが編集できることを意味します。

また、グローバルチェックのポリシーのbefore方法を定義することもできます。個(gè)々のルールが評(píng)価される前に管理者が何でもできるようにするなどです。

4.アプリケーションでポリシーを使用します

ポリシーが設(shè)定されたので、いくつかの方法で許可を確認(rèn)できます。

• コントローラー（推奨）：

 $ post = post :: findorfail（$ id）;
$ this-> authorize（ 'update'、$ post）;

• ミドルウェア：

ルート:: put（ '/post/{post}'、function（post $ post）{
    //ここにロジック
}） - > middleware（ 'can：update、post'）;

• ブレードテンプレート：

 @can（ 'update'、$ post）
    <ボタン>編集</button>
@endcan

これらの方法は、一貫したアクセスルールを?qū)g施しながら、意見(jiàn)とコントローラーをきれいに保ちます。

最終メモ

ポリシーのセットアップにはいくつかのステップが必要ですが、それらが整ったら、許可を管理することがはるかに簡(jiǎn)単でスケーラブルになります。アプリが成長(zhǎng)し、より多くの役割と條件があるため、特に役立ちます。

ポリシー方法に明確に名前を付けるようにし、関連するロジックをグループ化してください。また、ルールが予想どおりに動(dòng)作するように、さまざまなユーザーの役割をテストすることを忘れないでください。

それは基本的にそれです。あなたがそれを理解したら、それほど悪くはありません。

以上が雄弁さモデルのポリシーを定義するにはどうすればよいですか？の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。