Laravel এর অনুমোদন সিস্টেম নিয়ন্ত্রণ করে যে একজন প্রমাণীকৃত ব্যবহারকারী কী করতে পারে (প্রমাণীকরণ থেকে আলাদা — তারা কে)। গেট হল অনুমতির জন্য সহজ ক্লোজার; নীতি এমন ক্লাস যা একটি নির্দিষ্ট মডেলের চারপাশে অনুমোদন যুক্তি সংগঠিত করে (যেমন কে একটি Post আপডেট করতে পারে)।
::(, fn() => ->());
(::()) { ... }
::();
গেট সহজ, স্বতন্ত্র অনুমতির জন্য ভাল যা একটি নির্দিষ্ট মডেলের সাথে যুক্ত নয়।
<?php
// php artisan make:policy PostPolicy --model=Post
class PostPolicy {
public function update(User $user, Post $post): bool {
return $user->id === $post->user_id; // only the author can update
}
public function delete(User $user, Post $post): bool {
return $user->id === $post->user_id || $user->isAdmin();
}
}
একটি Policy ক্লাস একটি মডেলের জন্য অনুমোদন নিয়ম সংগ্রহ করে — প্রতিটি পদ্ধতি উত্তর দেয় "এই ব্যবহারকারী এই মডেলে এই পদক্ষেপ করতে পারে কিনা?" এটি প্রতিটি সম্পদের জন্য অনুমোদন যুক্তি সংগঠিত রাখে।
// in a controller
public function update(Request $request, Post $post) {
$this->authorize('update', $post); // checks PostPolicy::update — throws 403 if denied
// ... proceed (we know the user is authorized)
}
// the user model
if ($request->user()->can('update', $post)) { ... }
{{-- in Blade — show UI only if authorized --}}
@can('update', $post)
<a href="{{ route('posts.edit', $post) }}">Edit</a>
@endcan
authorize()/can() পদ্ধতি (এবং Blade এ @can) স্বয়ংক্রিয়ভাবে নীতি পরীক্ষা করে — ব্যবহারকারী অনুমোদিত না হলে 403 ত্রুটি ফেরত দেয় বা UI লুকায়।
অনুমোদন অপরিহার্য এবং নিরাপত্তা-গুরুত্বপূর্ণ — প্রমাণীকৃত ব্যবহারকারীদের কী করতে দেওয়া হয় তা নিয়ন্ত্রণ করা (শুধুমাত্র তারা লগ ইন করেছে কিনা তা নয়) অ্যাপ্লিকেশন নিরাপত্তার জন্য মৌলিক, এবং Laravel এর নীতি এবং গেট এটি পরিচালনার জন্য একটি পরিষ্কার, সংগঠিত উপায় প্রদান করে।
প্রমাণীকরণ (আপনি কে — লগইন) এবং অনুমোদন (আপনি কী করতে পারেন — অনুমতি) এর মধ্যে পার্থক্য বোঝা ভিত্তিগত, এবং অনুমোদন ব্যর্থতা গুরুতর দুর্বলতার দিকে পরিচালিত করে (ব্যবহারকারীরা এমন ডেটা অ্যাক্সেস বা পরিবর্তন করছে যা তাদের উচিত নয় — ভাঙা অ্যাক্সেস নিয়ন্ত্রণ একটি শীর্ষ নিরাপত্তা ঝুঁকি)।
Laravel এর সিস্টেম দুটি পরিপূরক সরঞ্জাম অফার করে: গেট সহজ, স্বতন্ত্র অনুমতির জন্য (ক্লোজার-ভিত্তিক চেক), এবং নীতি — সাধারণ, সুপারিশকৃত পদ্ধতি — যা একটি মডেলের অনুমোদন নিয়মগুলি একটি উত্সর্গীকৃত ক্লাসে সংগঠিত করে (যেমন কে একটি Post আপডেট বা মুছতে পারে), প্রতিটি সম্পদ জুড়ে অনুমোদন যুক্তি কাঠামোগত এবং রক্ষণাবেক্ষণযোগ্য রাখে।
নীতি/গেট সংজ্ঞায়িত কীভাবে করতে হয় এবং তাদের প্রয়োগ করতে হয় ($this->authorize(), $user->can(), Blade এ @can — নিয়ন্ত্রক-এ অনুমতি পরীক্ষা করা, 403 ফেরত দেওয়া, এবং শর্তাধীনভাবে UI প্রদর্শন করা) বুঝতে হলে নিরাপদ অ্যাপ্লিকেশন তৈরি করা গুরুত্বপূর্ণ যেখানে ব্যবহারকারীরা শুধুমাত্র অনুমোদিত পদক্ষেপ করতে পারে।
যেহেতু প্রায় প্রতিটি বাস্তব অ্যাপ্লিকেশনের সূক্ষ্ম-দানাদার অ্যাক্সেস নিয়ন্ত্রণ প্রয়োজন (নিশ্চিত করা যে ব্যবহারকারীরা শুধুমাত্র তাদের নিজস্ব সম্পদ পরিবর্তন করতে পারে, প্রশাসক পদক্ষেপ সীমাবদ্ধ করা, ইত্যাদি), এবং যেহেতু অনুমোদন ভুল হওয়া বিপজ্জনক নিরাপত্তা গর্তের সৃষ্টি করে, Laravel এর নীতি এবং গেট জেনে — অনুমোদন প্রয়োগ করার সঠিক, সংগঠিত উপায় — গুরুত্বপূর্ণ নিরাপত্তা-প্রাসঙ্গিক সিনিয়র জ্ঞান যা এমন অ্যাপ্লিকেশন তৈরির জন্য অপরিহার্য যা সঠিকভাবে কে কী করতে পারে তা প্রয়োগ করে, বাস্তব সিস্টেমে একটি ঘন ঘন এবং সমালোচনামূলক প্রয়োজনীয়তা।