Laravel では、ページ要素のパーミッションベースの表示と非表示を実裝することが一般的な要件です。この記事では、Laravelの権限管理ライブラリ「spatie/laravel-permission」を使用して、ページ要素を動的に描畫する機能を実裝する方法を紹介します。同時に、問題をよりよく説明するために、この記事では簡単なサンプル プログラムを作成します。

1. laravel-permission のインストール

まず、Laravel プロジェクトに「spatie/laravel-permission」コンポーザー パッケージをインストールする必要があります。次のコマンドを使用してインストールします:

composer require spatie/laravel-permission

インストール後、移行を実行して関連する権限管理テーブルを作成する必要があります:

php artisan vendor:publish --provider="SpatiePermissionPermissionServiceProvider" --tag="migrations"

php artisan migrate

2. ロールと権限を定義します

今回の例では、「管理者」と「一般ユーザー」の2つのロールを定義し、管理者にすべてのデータを閲覧する権限を與えます。

最初に、config/auth.php ファイルにロールと権限モデルの構成を追加する必要があります:

'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => AppModelsUser::class,
    ],

    'roles' => [
        'driver' => 'eloquent',
        'model' => SpatiePermissionModelsRole::class,
    ],

    'permissions' => [
        'driver' => 'eloquent',
        'model' => SpatiePermissionModelsPermission::class,
    ],
],

次に、ユーザー モデルにロールと権限との関係を追加します。 :

namespace AppModels;

use IlluminateDatabaseEloquentFactoriesHasFactory;
use IlluminateFoundationAuthUser as Authenticatable;
use SpatiePermissionTraitsHasRoles;

class User extends Authenticatable
{
    use HasFactory, HasRoles;

    //...
}

その後、Seeder でロールと権限を定義できます:

use IlluminateDatabaseSeeder;
use SpatiePermissionModelsPermission;
use SpatiePermissionModelsRole;

class RolesAndPermissionsSeeder extends Seeder
{
    public function run()
    {
        //創(chuàng)建角色
        Role::create(['name' => 'admin']);
        Role::create(['name' => 'user']);

        //創(chuàng)建權限
        Permission::create(['name' => 'view_all_data']);

        //管理員擁有所有權限
        Role::findByName('admin')->givePermissionTo(Permission::all());
    }
}

3. 認可と認証

次に、コントローラーの authorize() メソッドを使用して、ユーザーは特定の権限を持っています。たとえば、次のインデックス メソッドには、「view_all_data」権限が必要です。

public function index()
{
    $this->authorize('view_all_data');
    //...
}

さらに、ビューでは、can() メソッドを使用して、現在のユーザーが特定の権限を持っているかどうかを確認できます。たとえば、次のコードでは、ユーザーが「view_all_data」権限を持っている場合にのみ「すべてのデータを表示」ボタンが表示されます。

@if(auth()->user()->can('view_all_data'))
    <button>查看所有數據</button>
@endif

より詳細な制御が必要な場合は、ロールを使用できます。 () メソッド。ユーザーが特定のロールを持っているかどうかを判斷します。たとえば、次のコードでは、ユーザーが「管理者」ロールを持っている場合にのみ「管理者メニュー」が表示されます:

@if(auth()->user()->hasRole('admin'))
    <menu>管理員菜單</menu>
@endif

4. ページ要素を動的にレンダリングする

場合によっては、特定の要素は、現在のユーザーのロールまたは権限に基づいて動的にレンダリングされる必要があります。たとえば、管理者のみが [削除] ボタンを表示できるように設定できます:

@if(auth()->user()->can('delete_data'))
    <button>刪除</button>
@endif

ただし、アクセス許可に基づいて動的にレンダリングする必要がある要素が複數ある場合は、各要素を個別に判斷する必要があります。コードの重複とメンテナンスが発生し、コストが増加します?，F時點では、この関數を Blade コマンドにカプセル化し、権限名をパラメータとして受け入れることができます:

Blade::directive('can', function ($expression) {
    return "<?php if(auth()->user()->can({$expression})): ?>";
});

Blade::directive('endcan', function () {
    return "<?php endif; ?>";
});

このコマンドを使用すると、次の方法でページ要素を動的にレンダリングできます:

@can('delete_data')
    <button>刪除</button>
@endcan

このようにして、コードはより簡潔かつ明確になります。

まとめ

Laravelのパーミッション管理ライブラリ「spatie/laravel-permission」を利用すると、パーミッションに基づいたページ要素の表示?非表示を簡単に実裝できます。同時に、動的にレンダリングされたコードを Blade 命令にカプセル化すると、コードがさらに簡素化され、コードの可読性と保守性が向上します。

以上がLaravelでページ要素のパーミッションベースの表示と非表示を実裝する方法の詳細內容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。