Is-sistema ta' awtorizzazzjoni ta' Laravel tikkontrolla x'jista' jagħmel utent awtentikat (differenti mill-awtentikazzjoni — min huma). Gates huma closures sempliċi għal permessi; Policies huma klassijiet li jorganizzaw il-loġika tal-awtorizzazzjoni ċirka mudell speċifiku (eż. min jista' jaġġorna Post).
::(, fn() => ->());
(::()) { ... }
::();
Gates huma tajba għal permessi sempliċi u standalone li mhumiex marbuta ma' mudell speċifiku.
<?php
// php artisan make:policy PostPolicy --model=Post
class PostPolicy {
public function update(User $user, Post $post): bool {
return $user->id === $post->user_id; // only the author can update
}
public function delete(User $user, Post $post): bool {
return $user->id === $post->user_id || $user->isAdmin();
}
}
Klassi Policy tigruppa r-regoli tal-awtorizzazzjoni għal mudell — kull metodu iwiegħeb "jista' dan l-utent jagħmel din l-azzjoni fuq dan il-mudell?" Dan iżomm il-loġika tal-awtorizzazzjoni organizzata kull risorsa.
// in a controller
public function update(Request $request, Post $post) {
$this->authorize('update', $post); // checks PostPolicy::update — throws 403 if denied
// ... proceed (we know the user is authorized)
}
// the user model
if ($request->user()->can('update', $post)) { ... }
{{-- in Blade — show UI only if authorized --}}
@can('update', $post)
<a href="{{ route('posts.edit', $post) }}">Edit</a>
@endcan
Il-metodi authorize()/can() (u @can f'Blade) jiċċekkjaw il-policy awtomatikament — jitilqu 403 jew jagħmlu UI moħbija meta l-utent mhuwiex permess.
L-awtorizzazzjoni hija essenzjali u kritika għas-sigurtà — il-kontroll ta' x'jistgħu jagħmlu l-utenti awtentikat (mhux biss jekk saru login) hija fundamentali għas-sigurtà tal-applikazzjoni, u l-policies u gates ta' Laravel jipprovdu mod ċar u organizzat biex taħdemha.
L-għarif tad-distinzjoni bejn awtentikazzjoni (min int — login) u awtorizzazzjoni (x'tista' tagħmel — permessi) huwa fundamentali, u l-fallimenti tal-awtorizzazzjoni jilqgħu sa vulnerabbiltajiet seri (utenti jaċċedaw jew jimmodifikaw data li ma' jridux — broken access control hija risk ta' sigurtà ta' fuq). \l-sistema ta' Laravel toffri żewġ għodod komplementari: Gates għal permessi sempliċi u standalone (checks bbażati fuq closure), u Policies — l-approċċ komuni u rrakkommadat — li jorganizzaw ir-regoli tal-awtorizzazzjoni ta' mudell f'klassi ddedikata (eż. min jista' jaġġorna jew iħassar Post), iżommhom il-loġika tal-awtorizzazzjoni strutturata u manutenibbli kull risorsa.
L-għarif ta' kif tiddefinixxi policies/gates u tenforzahom ($this->authorize(), $user->can(), @can f'Blade — tiċċekk permessi f'controllers, titlaq 403s, u turi l-UI b'mod kondizzjonali) huwa importanti għal bini ta' applikazzjonijiet siguri fejn l-utenti jistgħu jagħmlu biss azzjonijiet permessi.
Billi għallinqas kull applikazzjoni reali teħtieġ kontroll ta' aċċess fini (iżomm l-utenti jmodifikaw biss ir-risorsi tagħhom, jirristringu azzjonijiet admin, eċċ.), u billi l-għoti ta' awtorizzazzjoni ħata jiħoloq toqol sigurtà perikolusa, l-għarif tal-policies u gates ta' Laravel — il-mod proprju u organizzat biex timplanta l-awtorizzazzjoni — huwa għarif relevanti għas-sigurtà seniour li huwa essenzjali għal bini ta' applikazzjonijiet li jenforzaw b'mod korrett min jista' jagħmel x'ħaġa, rekwiżit frekwenti u kritiku f'sistemi reali.