Laravel 权限控制 Gate Policy

不言

发布时间：2018-06-05 09:46:04

2348人浏览过

来源于php中文网

原创

这篇文章主要介绍了关于Laravel 权限控制 Gate Policy，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下

关于权限

本质针对一段可执行的逻辑单元描述是否开启生产的判断。

定义必定有一用户实例或唯一标识参数，以及与之关联的使用资源。通常使用闭包或函数或方法

使用调用权限逻辑单元句柄，参数权限操作对象，用户信息。

源起

最基本的权限控制，三元运算符？：。很显然条件判断，后面跳到相应的执行逻辑。

laravel的思路是将执行逻辑（生产代码），授权（条件判断逻辑）进行分离。重点关注条件的产生，通俗讲强化授权逻辑（这对复杂的授权十分有用）。公设：所有的代码在服务注册完毕后，启动。所以下面这段代码会被注册。其目的是找到真正授权判断的逻辑体。

Gate::define('update articles', 'ArticlePolicy@update')

其中第一个参数显然只是一个授权标识符（用来调用的句柄参数），第二个参数才为授权的逻辑执行体。

laravel授权定义

在 AuthServiceProvider 的 boot 方法里定义授权

Gate::define('update articles', function ($user, $article) {
    return $user->id == $article->user_id;
});

Gate::define('update articles', 'ArticlePolicy@edit');

id == $article->author_id;
    }
}

laravel授权使用

Gate 门面：Gate::allows('update articles', $article) 和 Gate::denies('update articles', $article)。
Controller 引入了

trait AuthorizesRequests

西安网上购物网店系统
西安网上购物网店系统的主要亮点：(1)商品的分类更加细化和明朗，可以三级分类，价格可以多层次\多级别，按照后台设置的，吸引会员加入。(2)会员和非会员购物并存，订单直接支付和会员帐户支付并存，电话支付与网上支付多种支付方式。(3)自定义商品扩展属性，多种扩展属性定义模式，强大的商品管理功能，多重分类功能(4)灵活的会员积分系统，灵活的会员权限控制，模版丰富多彩，模版代码分离，方便修改模版(5)支付

下载

$this->authorize('update articles', $article)。
Blade 模板：@can('update articles', $article) 和 @cannot('update articles', $article) 指令。
User Model 实例：$user->can('update articles', $article) 和 $user->cannot('update articles', $article)。

Laravel Policy

为了方便地定义和使用授权，Laravel 在Gate的基础上引入了 Policy。policy内部的每一个方法，都会被用gate::define方法的描述注册。所以这就是为什么使用了策略类注册之后，即便没有用Gate门面定义授权逻辑，在控制器内仍然可以使用Gate::allow('策略类方法')的形式来进行授权判断。

在 AuthServiceProvider 的 policies 数组属性里先定义授权映射关系

/**
 * The policy mappings for the application.
 *
 * @var array
 */
protected $policies = [
    Article::class => ArticlePolicy::class,
];

id == $article->author_id;
    }

     public function before($user, $ability)
    {
        if($user->isSuperAdmin()){
            return true;
        }
    }
 }

注意：

Policy 只是在普通 PHP 类基础上添加了一个 HandlesAuthorization trait。

在 Policy 中会在所有方法执行前调用，经常用到的地方就是处理管理员授权逻辑。