Comment implémenter le contrôle des autorisations de la liste de contrôle d'accès (ACL) dans Laravel

Comment implémenter le contrôle des autorisations de la liste de contrôle d'accès (ACL) dans Laravel

Résumé :
La liste de contrôle d'accès (ACL) est un mécanisme de contrôle d'autorisation couramment utilisé, qui peut également être facilement implémenté dans le framework Laravel. Cet article expliquera comment utiliser les fonctions d'authentification et d'autorisation et les packages d'extension fournis avec le framework Laravel pour implémenter le contrôle des autorisations ACL, et fournira des exemples de code spécifiques.

1. Utilisez les fonctions d'authentification et d'autorisation fournies avec Laravel
Les fonctions d'authentification et d'autorisation fournies avec le framework Laravel sont la base de la mise en œuvre du contrôle des autorisations ACL. Avant de commencer, assurez-vous d'avoir correctement configuré le framework Laravel et configuré votre connexion à la base de données.

1. Créer une table utilisateur et une table de rôles
   Utilisez l'outil de ligne de commande Artisan fourni avec le framework Laravel pour créer la table utilisateur et la table de rôles.

   php artisan make:migration create_users_table --create=users
   php artisan make:migration create_roles_table --create=roles

   Définissez ensuite la structure de la table dans le fichier de migration généré et exécutez la commande de migration pour générer la table.

   php artisan migrate

2. Créez des modèles d'utilisateur et des modèles de rôle
   Utilisez Artisan, l'outil de ligne de commande fourni avec le framework Laravel, pour créer des modèles d'utilisateur et des modèles de rôle.

   php artisan make:model User
   php artisan make:model Role

   Définissez les associations de modèles et les méthodes dans le fichier modèle généré.

3. Implémenter l'authentification
   Définissez le pilote d'authentification comme pilote de base de données dans le fichier de configuration config/auth.php. config/auth.php配置文件中设置认证驱动为数据库驱动。

   'defaults' => [
    'guard' => 'web',
    'passwords' => 'users',
   ],

   然后使用Laravel框架自带的命令行工具Artisan来创建认证相关的控制器和视图。

   php artisan make:auth

   在生成的认证相关的控制器中，可以找到登录、注册等相关的方法。

4. 实现授权
   在app/Providers/AuthServiceProvider.php文件中注册授权策略。

   use AppPoliciesRolePolicy;
   
   protected $policies = [
    Role::class => RolePolicy::class,
   ];

   然后使用Laravel框架自带的命令行工具Artisan来创建授权策略。

   php artisan make:policy RolePolicy --model=Role

   在生成的授权策略文件中，可以定义相关的授权方法。

二、使用扩展包laravel-permission实现ACL权限控制
laravel-permission是一个广受欢迎的扩展包，可以很方便地实现ACL权限控制。

1. 安装laravel-permission扩展包
   使用Composer来安装laravel-permission扩展包。

   composer require spatie/laravel-permission

2. 配置laravel-permission扩展包
   在config/app.php配置文件中的providers数组中添加ServiceProvider。

   SpatiePermissionPermissionServiceProvider::class,

   然后使用Laravel框架自带的命令行工具Artisan来发布扩展包的配置文件和迁移文件。

   php artisan vendor:publish --provider="SpatiePermissionPermissionServiceProvider" --tag="config"
   php artisan vendor:publish --provider="SpatiePermissionPermissionServiceProvider" --tag="migrations"

   在生成的配置文件中可以设置权限模型和角色模型。

3. 创建权限表和角色表
   使用Laravel框架自带的命令行工具Artisan来生成权限表和角色表的迁移文件。

   php artisan make:migration create_permissions_table --create=permissions
   php artisan make:migration create_roles_table --create=roles

   在生成的迁移文件中定义表结构并运行迁移命令生成表。

   php artisan migrate

4. 使用laravel-permission扩展包
   在用户模型和角色模型中引入SpatiePermissionTraitsHasRoles trait。

   use SpatiePermissionTraitsHasRoles;

   然后使用HasRoles trait来定义用户模型和角色模型的关联和方法。

可以在控制器中使用authorize方法来进行授权判断。

use IlluminateSupportFacadesGate;

if (Gate::denies('edit', $post)) {
    abort(403, 'Unauthorized action.');
}

也可以在视图文件中使用@can

@can('edit', $post)
    {{-- Edit button --}}
@endcan

Utilisez ensuite l'outil de ligne de commande Artisan fourni avec le framework Laravel pour créer des contrôleurs et des vues liés à l'authentification.

rrreee
Dans le contrôleur lié à l'authentification généré, vous pouvez trouver la connexion, l'enregistrement et d'autres méthodes associées.

🎜🎜🎜Implémenter l'autorisation🎜Enregistrez la politique d'autorisation dans le fichier app/Providers/AuthServiceProvider.php. 🎜rrreee🎜Utilisez ensuite l'outil de ligne de commande Artisan fourni avec le framework Laravel pour créer la politique d'autorisation. 🎜rrreee🎜Dans le fichier de politique d'autorisation généré, les méthodes d'autorisation pertinentes peuvent être définies. 🎜🎜🎜2. Utilisez le package d'extension laravel-permission pour implémenter le contrôle des autorisations ACL🎜laravel-permission est un package d'extension populaire qui peut facilement implémenter le contrôle des autorisations ACL. 🎜🎜🎜🎜Installez le package d'extension laravel-permission🎜Utilisez Composer pour installer le package d'extension laravel-permission. 🎜rrreee🎜🎜🎜Configurez le package d'extension laravel-permission🎜Ajoutez ServiceProvider dans le tableau providers dans le fichier de configuration config/app.php. 🎜rrreee🎜Utilisez ensuite Artisan, l'outil de ligne de commande fourni avec le framework Laravel, pour publier les fichiers de configuration et les fichiers de migration du package d'extension. 🎜rrreee🎜Le modèle d'autorisation et le modèle de rôle peuvent être définis dans le fichier de configuration généré. 🎜🎜🎜🎜Créer une table d'autorisations et une table de rôles🎜Utilisez Artisan, l'outil de ligne de commande fourni avec le framework Laravel, pour générer des fichiers de migration pour la table d'autorisations et la table de rôles. 🎜rrreee🎜 Définissez la structure de la table dans le fichier de migration généré et exécutez la commande de migration pour générer la table. 🎜rrreee🎜🎜🎜Utilisez le package d'extension laravel-permission🎜 pour introduire le trait SpatiePermissionTraitsHasRoles dans le modèle utilisateur et le modèle de rôle. 🎜rrreee🎜Utilisez ensuite le trait HasRoles pour définir les associations et les méthodes du modèle utilisateur et du modèle de rôle. 🎜🎜🎜Vous pouvez utiliser la méthode authorize dans le contrôleur pour effectuer un jugement d'autorisation. 🎜rrreee🎜Vous pouvez également utiliser la directive @can dans le fichier de vue pour déterminer les autorisations. 🎜rrreee🎜Conclusion : 🎜Cet article présente comment implémenter le contrôle des autorisations de liste de contrôle d'accès (ACL) dans le framework Laravel. Tout d'abord, utilisez les propres fonctions d'authentification et d'autorisation de Laravel pour définir la table des utilisateurs et la table des rôles et implémenter l'authentification et l'autorisation. Utilisez ensuite le package d'extension laravel-permission pour implémenter davantage le contrôle des autorisations ACL. J'espère que cet article pourra vous aider à implémenter le contrôle des autorisations ACL dans Laravel. 🎜

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!