Rialann córas údarú Laravel cad atá ceadaithe do úsáideoir fhíoraithe a dhéanamh (difriúil ó fhíorú – cé hiad). Is geataí dúnadh simplí do cheadanna; is polasaithe ranganna iad a eagrú loighic údarú timpeall ar mhúnla ar leith (m.sh. cé atá ábalta Post a nuashonrú).
::(, fn() => ->());
(::()) { ... }
::();
Is maith le geataí ceadanna simplí, neamhspleách nach bhfuil ceangailte do mhúnla ar leith.
<?php
// php artisan make:policy PostPolicy --model=Post
class PostPolicy {
public function update(User $user, Post $post): bool {
return $user->id === $post->user_id; // only the author can update
}
public function delete(User $user, Post $post): bool {
return $user->id === $post->user_id || $user->isAdmin();
}
}
Groupaíonn rang Polasaí na rialacha údarú do mhúnla – freagraíonn gach modh "an féidir don úsáideoir seo an gníomh seo a dhéanamh ar an mhúnla seo?" Coimeádann sé seo loighic údarú eagraithe in aghaidh acmhainne.
// in a controller
public function update(Request $request, Post $post) {
$this->authorize('update', $post); // checks PostPolicy::update — throws 403 if denied
// ... proceed (we know the user is authorized)
}
// the user model
if ($request->user()->can('update', $post)) { ... }
{{-- in Blade — show UI only if authorized --}}
@can('update', $post)
<a href="{{ route('posts.edit', $post) }}">Edit</a>
@endcan
Seiceálann na modhanna authorize()/can() (agus @can i Blade) an polasaí go foluain – ag caitheamh 403 nó ag folairt UI nuair nach bhfuil an úsáideoir ceadaithe.
Tá údarú riachtanach agus criticiúil ó thaobh slándála – rialú a dhéanamh ar cad atá ceadaithe do úsáideoirí fíoraithe a dhéanamh (ní amháin ar chuma go bhfuil siad logáilte isteach) is bunúsach d'fhíochán an fheidhmchlár, agus soláthraíonn polasaithe agus geataí Laravel bealach geal, eagraithe chun a láimhseáil.
Is bunúsach an t-idirdhealú a thuigbheáil idir fíorú (cé thú – logáil isteach) agus údarú (cad is féidir leat – ceadanna) – agus bíonn teipeanna údarú ina mbac dona (úsáideoirí ag rochtain ar shonraí nó ag athrú sonraí nár cheart dóibh – is ceann de na baol slándála is mó an droichrochtain rialaithe).
Soláthraíonn córas Laravel dhá uirlis chomhlántacha: Geataí do cheadanna simplí, neamhspleách (seiceálacha bunaithe ar dhúnadh), agus Polasaithe – an cur chuige coitianta, molta – a eagrú rialacha údarú mhúnla ina rang naisc (m.sh. cé atá ábalta Post a nuashonrú nó a scriosadh), ag coimeád loighic údarú struchtúrtha agus inchothabhála in aghaidh acmhainne.
Tá sé tábhachtach a thuigbheáil conas polasaithe/geataí a shainiú agus iad a chur i bhfeidhm ($this->authorize(), $user->can(), @can i Blade – ceadanna a sheiceáil i rialaitheoir, 403aí a chaitheamh, agus UI a thaispeáint go coinníollach) chun feidhmchláir dhíoghealacha a thógáil ina bhféadfaidh úsáideoirí gníomhartha ceadaithe a dhéanamh go fóill.
Ó bhraistear go leor feidhmchláir fhíoracha gá do rialú rochtana fíor-gheal (ag áirithiú nach féidir le húsáideoirí ach acmhainní féin a athrú, gníomhartha riaracháin a bhac, srl.), agus ó bhraistear go ndéanann drochcheartúchán údarú dochar dhona, tá an eolas ar pholasaithe agus geataí Laravel – an bealach cuí, eagraithe chun údarú a chur i bhfeidhm – tábhachtach, eolais slándála ábhartha sinsearach atá riachtanach do fheidhmchláir a thógáil a chinnteoidh go bhféadfaidh úsáideoirí gníomhartha ceadaithe amháin a dhéanamh, riachtanas tréimhsiúil agus criticiúil i gcórais fhíoracha.