Laravel中的门和策略-猿码集

1. 介绍

在Laravel中，门和策略是控制权限的两个主要机制。门用于判断用户是否具有特定权限，而策略用于定义用户是否可以执行特定操作。这些机制为开发人员提供了灵活的方式来控制用户的访问权限。

2. 门

2.1 门的定义

门是一种用于控制用户访问权限的机制。在Laravel中，门是一个可调用的类，它接受用户和可选数据作为参数，并根据这些参数返回true或false。如果门返回true，那么用户将被授权访问资源，否则将被拒绝访问。

下面是一个示例定义了一个门，用于检查用户是否有权限编辑特定博客文章：


class EditBlogPost
{
    public function __invoke(User $user, BlogPost $post)
    {
        return $user->id === $post->user_id;
    }
}

上述门的定义使用了PHP 7的__invoke魔术方法，这意味着该门对象可以像函数一样调用。

2.2 门的使用

要使用门，可以使用Laravel的authorize函数。该函数接受门的名称和其它参数，并将对应的门类实例化并调用。

例如，在控制器中，可以使用authorize函数来检查用户是否具有编辑博客文章的权限：


public function update(BlogPost $post)
{
    $this->authorize('edit-post', $post);
    // update the post
}

上述代码检查用户是否具有'edit-post'权限，并传递了当前博客文章实例作为第二个参数。

2.3 定义门的位置

Laravel将门存储在app/Policies目录下的策略类中。每个策略类可以具有任意数量的门定义。例如，可以创建一个BlogPostPolicy策略类来定义与博客文章相关的所有门。


class BlogPostPolicy
{
    public function editPost(User $user, BlogPost $post)
    {
        return $user->id === $post->user_id;
    }
    public function deletePost(User $user, BlogPost $post)
    {
        return $user->id === $post->user_id;
    }
}

在上述代码中，BlogPostPolicy策略类定义了两个门：editPost和deletePost。这些门可以随时根据需要添加、删除或修改。

3. 策略

3.1 策略的定义

策略是一种用于定义用户是否可以执行特定操作的机制。在Laravel中，策略是一个类，用于定义与模型相关的行为。

例如，可以创建一个策略来定义用户是否可以创建博客文章：


class BlogPostPolicy
{
    public function create(User $user)
    {
        return $user->isAuthor();
    }
}

上述代码定义了一个create方法，该方法接受一个用户对象作为参数，并确定是否允许该用户创建博客文章。在上述情况中，只有“作者”用户才能创建新的博客文章。

3.2 策略的使用

要使用策略，可以使用Laravel的policy函数，该函数接受模型类名称和策略类名称，并返回策略类的实例。

例如，在控制器中，可以使用policy函数来获得BlogPost模型的策略，并使用策略的create方法检查用户是否可以创建新的博客文章：


public function create()
{
    $this->authorize('create', BlogPost::class);
    // show the create post form
}

上述代码获得BlogPost模型的策略，使用策略的create方法检查当前用户是否可以创建新的博客文章。如果用户不具有创建博客文章的权限，将抛出AuthorizationException异常。

3.3 在模型中指定策略

可以在模型中指定策略，以控制对该模型的访问权限。在模型中定义的策略将覆盖在策略类中定义的策略。

例如，可以在BlogPost模型中定义一个策略，用于确定哪些用户可以查看该博客文章：


class BlogPost extends Model
{
    use Authorizable;
    protected $policies = [
        BlogPost::class => BlogPostPolicy::class,
    ];
    // ...
}

上述代码将BlogPost模型的策略设置为BlogPostPolicy策略类。该模型还使用了Authorizable trait，该trait包含了authorize函数，用于检查用户是否具有指定权限。

3.4 在控制器中授权

Laravel提供了两个用于在控制器中授权的方法：authorize和authorizeResource。这些方法会自动调用与模型相关的策略。

例如，authorize方法可以用于检查用户是否有权更新博客文章：


public function update(Request $request, BlogPost $post)
{
    $this->authorize('update', $post);
    // update the post
}

上述代码使用策略来检查用户是否具有更新博客文章的权限。在上述情况中，使用了BlogPost模型的策略。

3.5 策略的位置

Laravel将策略存储在app/Policies目录中。每个模型都可以具有一个相关的策略类。例如，BlogPost模型可以具有一个对应的BlogPostPolicy策略类。

4. 总结

在Laravel中，门和策略是控制用户权限的两个主要机制。门用于判断用户是否具有特定权限，而策略用于定义用户是否可以执行特定操作。通过使用这些机制，开发人员可以在Laravel应用程序中灵活地控制用户的访问权限。

Laravel中的门和策略