Hyperf フレームワークを使用してアクセス許可を管理する方法

今日のインターネット時(shí)代では、アクセス許可の管理は重要な問題です。アプリケーションを開発するとき、場合によっては、ユーザーの ID と役割に基づいてシステム リソースへのユーザーのアクセスを制御する必要があります。この點(diǎn)で、Hyperf フレームワークは強(qiáng)力なツールとメソッドを提供します。この記事では、権限管理に Hyperf フレームワークを使用する方法を紹介し、具體的なコード例を示します。

1. Hyperf フレームワークをインストールする

まず、Hyperf フレームワークをインストールする必要があります。 Composer を使用してインストールを完了し、次のコマンドを?qū)g行できます:

$ composer create-project hyperf/hyperf-skeleton

インストールが完了したら、プロジェクト ディレクトリに入り、次のコマンドを?qū)g行して Hyperf サーバーを起動します:

$ php bin/hyperf.php start

2 . パーミッション ルールの定義

Hyperf フレームワークでは、アノテーションを通じてパーミッション ルールを定義できます。まず、config/autoload/permissions.php ファイルで権限ルールを定義する必要があります。例:

<?php

use HyperfPermissionModelPermission;

Permission::create([
    'name' => 'user-manage',
    'display_name' => '用戶管理',
]);

Permission::create([
    'name' => 'article-manage',
    'display_name' => '文章管理',
]);

上記のコードでは、ユーザー管理と記事管理という 2 つの権限ルールを定義します。

3. ミドルウェアの作成

次に、ユーザーに特定のルートへのアクセス権限があるかどうかを確認(rèn)するミドルウェアを作成する必要があります。ミドルウェアは次のコマンドで作成できます:

$ php bin/hyperf.php gen:middleware CheckPermission

次に、app/Middleware/CheckPermissionMiddleware.php ファイルを編集して権限チェック ロジックを?qū)g裝します。以下に例を示します。

<?php

declare(strict_types=1);

namespace AppMiddleware;

use HyperfHttpServerContractResponseInterface as HttpResponse;
use HyperfUtilsApplicationContext;
use PsrContainerContainerInterface;
use PsrHttpMessageResponseInterface;
use PsrHttpMessageServerRequestInterface;
use PsrHttpServerMiddlewareInterface;
use PsrHttpServerRequestHandlerInterface;

class CheckPermissionMiddleware implements MiddlewareInterface
{
    /**
     * @var HttpResponse
     */
    protected $response;

    public function __construct(ContainerInterface $container)
    {
        $this->response = ApplicationContext::getContainer()->get(HttpResponse::class);
    }

    public function process(ServerRequestInterface $request, RequestHandlerInterface $handler): ResponseInterface
    {
        // 在這里實(shí)現(xiàn)權(quán)限檢查邏輯
        $permissions = $request->getAttribute('permissions', []);

        foreach ($permissions as $permission) {
            if (! $this->hasPermission($permission)) {
                return $this->response->json([
                    'code' => 403,
                    'message' => '沒有權(quán)限訪問該資源',
                ]);
            }
        }

        return $handler->handle($request);
    }

    protected function hasPermission($permission)
    {
        // 在這里實(shí)現(xiàn)檢查用戶是否擁有該權(quán)限的邏輯
        // 返回true表示有權(quán)限，返回false表示沒有權(quán)限
    }
}

上記のコードでは、リクエストで権限パラメーターを渡すことによって、チェックする権限を指定します。 process メソッドでは、受信したアクセス許可パラメータをループし、hasPermission メソッドを呼び出して、ユーザーがアクセス許可を持っているかどうかを確認(rèn)します。許可がない場合は 403 エラーを返します。

4. 権限チェックを?qū)g行する

権限チェックが必要なルートでは、ミドルウェアを使用してユーザーの権限をチェックできます。以下に例を示します。

<?php

use AppMiddlewareCheckPermissionMiddleware;

Router::get('/users', 'UserController@index')
    ->middleware([
        new CheckPermissionMiddleware([
            'user-manage',
        ]),
    ]);

上記のコードでは、ミドルウェア メソッドを通じて使用するミドルウェアを指定します。この例では、CheckPermissionMiddleware を使用し、ユーザー管理権限を渡します。

上記の手順により、Hyperf フレームワークに簡単な権限管理を?qū)g裝できます。権限ルールを定義し、ミドルウェアを作成し、ミドルウェアを使用して権限チェックを?qū)g行することにより、ユーザーの ID と役割に基づいてシステム リソースへのアクセスを制御できます。

概要:

Hyperf フレームワークは、権限管理のための便利なツールとメソッドを提供します。この記事では、アクセス許可ルールを定義し、ミドルウェアを作成し、アクセス許可チェックにミドルウェアを使用する方法を?qū)Wびました。これらの手順を通じて、アクセス許可管理機(jī)能を簡単に実裝し、ユーザーの ID と役割に基づいてシステム リソースへのアクセスを制御できます。この記事が、権限管理に Hyperf フレームワークを使用するのに役立つことを願(yuàn)っています。

以上がHyperf フレームワークを使用して権限を管理する方法の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。