laravel5.1 -- ACL(Access Control List) Policies篇

instein 發(fā)布于2019-06-27 15:54 / 435人閱讀

摘要：在中，提供了管理授權(quán)邏輯以便控制對資源的訪問權(quán)限。例如，我們可以利用來確定當前的是否有修改一篇文章的權(quán)限。

Introduction

在laravel中，Policies提供了管理授權(quán)邏輯以便控制對資源的訪問權(quán)限。例如，我們可以利用poslicies來確定當前的user是否有修改一篇文章的權(quán)限。

生成一個PostPolicy

$ php artisan make:policy PostPlicy

生成的App/Policies/PostPolicy.php如下


注冊PostPolicy
將PostPolicy注冊到App/Providers/AuthServiceProvider中,注意要加上注釋的編號部分（I,II,III）
 "AppPoliciesModelPolicy",
        Post::class => PostPolicy::class,  // III
    ];

    /**
     * Register any application authentication / authorization services.
     *
     * @param  IlluminateContractsAuthAccessGate  $gate
     * @return void
     */
    public function boot(GateContract $gate)
    {
        parent::registerPolicies($gate);

        //
    }
}
定義change方法
在App/Policies/PostPolicy.php中，定義change方法
user()->id === $post->user_id;
    }
}
注意：
1.因為laravel5.1的多用戶驗證用的是Kbwebs/MultiAuth的,所以，在所有的$user->后面都要加上user(),包括Auth::。
2.官方文檔中是這樣寫的
public function update(User $user, Post $post)
    {
        return $user->id === $post->user_id;
    }
在update方法中寫上了User和Post類，其實寫上反而提示錯誤，不寫是對的
3.如果想給adminstrator所有的權(quán)限，只需要在PostPolicy.php中添加before方法
如上面所示
控制器驗證Policies
user_gestion = $user_gestion;
        $this->blog_gestion = $blog_gestion;

        $this->middleware("admin", ["only" => "updateSeen"]);
        $this->middleware("ajax", ["only"=> ["updateSeen", "updateActive"]]);
    }
    
    /**
    * Update "active" for the specified resource in storage
    *
    * @param IlluminateHttpRequest $request
    * @param int $id
    * @return Response
    */
    public function updateActive(Request $request, $id){
        
        $post = $this->blog_gestion->getById($id);

        // authorize驗證當前用戶是否有修改此文章的權(quán)限，如果沒有，則返回403 Forbidden
        $this->authorize("change", $post);  

        $this->blog_gestion->updateActive($request->all(), $id);

        return response()->json();

    }
App/Repositories/BlogRepository.php中部分代碼
/**
    * Update "active" in a post
    * 
    * @param array $data
    * @param int $id
    * @return void
    */
    public function updateActive($data, $id){
        $post = $this->getById($id);

        $post->active = $data["active"] == "true";

        $post->save();
    }