Laravel 是一個流行的 PHP 框架，用於建立各種類型的 Web 應(yīng)用程式。當(dāng)您建立 Web 應(yīng)用程式時，往往需要對使用者和資源進行管理和保護，這就需要對存取權(quán)限進行管理。

Laravel 提供了一種簡單且有強大的認(rèn)證和授權(quán)方法，可以方便地為應(yīng)用程式的使用者賦予不同級別的權(quán)限。在本篇文章中，我們將探討 Laravel 中的授權(quán)機制及其實作方法。

什麼是 Laravel 授權(quán)

授權(quán)是指在應(yīng)用程式中定義和實作存取控制的過程。這包括確認(rèn)使用者是誰、驗證他們的身份和確認(rèn)他們是否被授予存取共享資源的權(quán)限。

在 Laravel 中，授權(quán)是指使用者能夠執(zhí)行的特定操作或存取的特定資源。它基於用戶的角色或許可證確定，以保護應(yīng)用程式中的敏感操作或資源。

Laravel 授權(quán)的類型

在 Laravel 中，有兩種??類型的授權(quán)：中間件授權(quán)和政策授權(quán)。

中間件授權(quán)

中間件授權(quán)是透過 Laravel 的中介軟體機制實現(xiàn)的。中間件是在 HTTP 請求和回應(yīng)之間執(zhí)行的一段程式碼，可用於完成各種任務(wù)，例如請求驗證、授權(quán)、記錄操作等。

使用中間件授權(quán)時，每個中間件都會檢查特定的條件。如果條件不滿足，中間件會拒絕要求，並且您可以將使用者重新導(dǎo)向到登入頁面或其他錯誤頁面。

策略授權(quán)

策略授權(quán)是離散的授權(quán)系統(tǒng)，代表您的應(yīng)用程式中的每個模型。使用策略授權(quán)時，您可以定義每個模型的使用權(quán)限，例如讀取、建立、更新和刪除資料等。

使用策略授權(quán)時，您可以設(shè)定處理授權(quán)邏輯的方法。如果授權(quán)檢查失敗，Laravel 會自動拋出 403 Forbidden 例外。

Laravel 授權(quán)的實作

中間件授權(quán)

要使用中間件授權(quán)，請實作中間件並將其新增至路由。中間件應(yīng)該檢查特定的條件，並在條件不滿足時停止請求。

以下是一個範(fàn)例中間件實現(xiàn)，它檢查使用者是否擁有特定的角色：

namespace?App\Http\Middleware;

use?Closure;
use?Illuminate\Support\Facades\Auth;

class?RoleMiddleware
{
????public?function?handle($request,?Closure?$next,?$role)
????{
????????if?(!?Auth::user()->hasRole($role))?{
????????????return?redirect('/home');
????????}

????????return?$next($request);
????}
}

要使用此中間件，請將其註冊到app/Http/Kernel. php 檔案中的$routeMiddleware 屬性中。

protected?$routeMiddleware?=?[
????'role'?=>?\App\Http\Middleware\RoleMiddleware::class,
];

現(xiàn)在，您可以在路由中使用 role 中間件了。

Route::group(['middleware'?=>?['role:admin']],?function?()?{
????Route::get('/dashboard',?function?()?{
????????//?Your?code
????});
});

上面的程式碼會檢查使用者是否擁有 admin 角色，並在沒有權(quán)限的情況下重定向到主頁。您可以根據(jù)需要修改中間件實作。

策略授權(quán)

策略授權(quán)是與模型相關(guān)的離散授權(quán)系統(tǒng)。您必須遵循以下幾個步驟來實現(xiàn)策略授權(quán)：

1. 產(chǎn)生策略

#使用make:policy 指令產(chǎn)生策略類別：

php?artisan?make:policy?ArticlePolicy?--model=Article

此指令將在app/Policies 目錄中建立一個名為ArticlePolicy 的類別。您可以在該類別中指定每個 Article 模型的授權(quán)邏輯。

2. 註冊策略

在app/Providers/AuthServiceProvider.php 檔案的$policies 屬性中註冊策略：

use?App\Article;
use?App\Policies\ArticlePolicy;

protected?$policies?=?[
????Article::class?=>?ArticlePolicy::class,
];

3. 建立授權(quán)方法

現(xiàn)在，您可以在策略中實作授權(quán)邏輯了。例如，您可以建立一個可以編輯文章的方法：

public?function?update(User?$user,?Article?$article)
{
????return?$user->id?===?$article->user_id;
}

上面的程式碼檢查目前使用者是否是文章作者，如果是，則可以修改文章。如果不是，則無法存取文章編輯頁面。

要在控制器中使用策略授權(quán)，請在存取update 方法之前呼叫authorize 方法：

public?function?update(Article?$article,?Request?$request)
{
????$this->authorize('update',?$article);

????//?Your?code
}

上面的程式碼會檢查用戶是否有權(quán)限修改文章，如果沒有則會拋出403 Forbidden 例外。

總結(jié)

Laravel 提供了一個簡單而有強大的授權(quán)機制，可以讓我們輕鬆地為應(yīng)用程式的使用者定義不同的權(quán)限等級。中介軟體授權(quán)和策略授權(quán)是 Laravel 授權(quán)的兩種類型，可以應(yīng)付不同的場景。

透過本文的介紹，相信您已經(jīng)掌握了 Laravel 授權(quán)的概念和實作方法，如果您正在建立一個需要進行使用者權(quán)限管理的 Web 應(yīng)用程序，這些知識將會是您的利器。

以上是探索 Laravel 中的授權(quán)機制及實作方法的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！