Laravel 权限 Policy 学习 | Laravel China 社区 - 高品质的 Laravel 和 PHP 开发者社区

[Laravel 权限 Policy 学习 | Laravel China 社区 - 高品质的 Laravel 和 PHP 开发者社区]

tips: 昨天在教程看到有人总结 队列
Summer: 总结是个不错的习惯，不过别发到『问题』分类下，可以发到自己的博客文章里。
我也总结一下，从 权限策略 开始。

正文 ：
为了安全起见,我们只允许 XXX 的创建者 AAA 可以操作 (action) 对应的 XXX 信息，这个需求可以通过授权策略类（Policy）来实现。

第一步：

php artisan make:policy XXXPolicy

第二步:

app/Policies/XXXPolicy.php

<?php

namespace App\Policies;

use App\Models\XXX;
use App\Models\AAA;
use Illuminate\Auth\Access\HandlesAuthorization;

class XXXPolicy
{
    use HandlesAuthorization;

    public function {actionMethod}(AAA $aaa, XXX $xxx)
    {
        return $xxx->aaa_ss == $aaa->ss; // 目的:校验操作者与所有者是否相同。
    }
}

第三步：
注册这个策略
app/Providers/AuthServiceProvider.php

use App\Models\XXX;
use App\Policies\XXXPolicy;
.
.
.
    protected $policies = [
        ...
        XXX::class       => XXXPolicy::class,
                ...
    ];

最后在具体控制器中使用它：
appHttp/Controllers/XXX(s)Controller.php

...
public function show(XXX $xxx, ...)
{
     $this->authorize('{actionMethod}', $xxx);
     ...
}
...

1、出现问题，可以通过抛出异常处理，异常代码 403。
2、与中间件对比，中间件是公用的，像是洋葱的外壳一层一层的;权限是具体的，对具体的动作进行验证，更精细。

Original url: Access

Created at: 2018-10-10 18:54:51

Category: default

Tags: none

未标明原创文章均为采集，版权归作者所有，转载无需和我联系，请注明原出处，南摩阿彌陀佛，知识，不只知道，要得到

请先后发表评论
  • 最新评论
  • 总共0条评论