授权：了解 Laravel 中的策略

PHP中文网 • 2025年2月18日 01:12:59 • 编程技术 • 阅读 2

控制用户在应用程序中可以执行或不能执行的操作是构建实际应用程序时需要做的最重要的事情之一。

例如，在待办事项应用程序中，您不希望用户能够编辑或删除其他用户的待办事项。

在本文中，您将学习在 laravel 中实现此目的的无缝方法之一，即使用策略来控制用户可以通过构建简单的待办事项应用程序执行哪些操作。

要学习本教程，您需要对 laravel 及其应用程序结构有基本的了解。

创建基础应用程序

运行以下命令在所需文件夹中创建一个新的 laravel 应用程序并移入其中：

composer create-project laravel/laravel todo-app && cd todo-app

登录后复制

接下来，运行以下命令来安装 laravel breeze：

php artisan breeze:install

登录后复制

breeze 将通过身份验证构建您的新应用程序，以便您的用户可以注册、登录、注销和查看他们的个性化仪表板。

之后，通过运行以下命令编译您的应用程序资产：

npm install && npm run dev

登录后复制

laravel 默认情况下附带基于文件的 sqlite 数据库，因此您需要做的下一件事是将应用程序数据库文件连接到数据库查看器，例如 tableplus 或任何其他您喜欢的数据库查看器。

将数据库连接到查看器后，运行以下命令将可用表迁移到数据库中：

php artisan migrate

登录后复制登录后复制

完成后，运行以下命令在浏览器中查看您的应用程序：

php artisan serve

登录后复制

您现在应该在 localhost:8000 上看到新的 laravel 应用程序，如下所示：

您现在可以转到注册页面创建用户并访问仪表板，这是此时的整个应用程序。

模型设置

laravel 中的模型用于控制数据库表。使用以下命令在 app/models 文件夹中创建 todo 模型：

php artisan make:model todo

登录后复制

接下来，在新创建的文件中，用以下代码替换 todo 类：

class todo extends model{    use hasfactory;    protected $fillable = [        'title',        'description',        'completed',        'user_id'    ];    public function user()    {        return $this->belongsto(user::class);    }}

登录后复制

上面的代码将使用户能够提交具有 $fillable 属性的表单；它还定义了用户和待办事项之间的关系；在这种情况下，待办事项属于用户。让我们通过将以下代码添加到 app/models/user.php 文件来完成关系设置：

    public function todos()    {        return $this->hasmany(todo::class);    }

登录后复制

上面的代码将 user 模型连接到 todo 模型，以便它可以有很多待办事项。

迁移设置

laravel 中的迁移用于指定数据库表中应包含的内容。运行以下命令在 database/migrations 文件夹中创建迁移：

php artisan make:migration create_todos_table

登录后复制

接下来，将新文件中的 up 函数替换为以下内容，该函数会将 todo 表添加到数据库中，其中包含 id、user_id、title、description、completed 和 timestamp 列：

   public function up(): void    {        schema::create('todos', function (blueprint $table) {            $table->id();            $table->foreignid('user_id')->constrained()->ondelete('cascade');            $table->string('title');            $table->text('description')->nullable();            $table->boolean('completed')->default(false);            $table->timestamps();        });    }

登录后复制

接下来，运行以下命令将 todos 表添加到数据库中：

php artisan migrate

登录后复制登录后复制

策略设置

laravel 中的策略允许您定义谁可以使用特定资源（在本例中为待办事项）执行哪些操作。

让我们通过使用以下命令在 app/policies 文件夹中生成 todopolicy 来看看它是如何工作的：

php artisan make:policy todopolicy --model=todo

登录后复制

接下来，在新创建的 todopolicy 文件中，将 todopolicy 类替换为以下代码：

class todopolicy{    /**     * determine if the user can view any todos.     */    public function viewany(user $user): bool    {        return true;    }    /**     * determine if the user can view the todo.     */    public function view(user $user, todo $todo): bool    {        return $user->id === $todo->user_id;    }    /**     * determine if the user can create todos.     */    public function create(user $user): bool    {        return true;    }    /**     * determine if the user can update the todo.     */    public function update(user $user, todo $todo): bool    {        return $user->id === $todo->user_id;    }    /**     * determine if the user can delete the todo.     */    public function delete(user $user, todo $todo): bool    {        return $user->id === $todo->user_id;    }}

登录后复制

上面的代码指定用户可以创建待办事项，但只能查看、更新或删除属于自己的待办事项。

接下来，让我们在下一节中设置控制器。

控制器设置

laravel 中的控制器控制应用程序针对特定资源的功能。运行以下命令在 app/http/controllers 中生成 todocontroller：

php artisan make:controller todocontroller

登录后复制

在新建的todocontroller文件顶部添加以下代码，导入用于数据库操作的todo模型和用于授权的gate类：

use appmodelsodo;use illuminatesupportacadesgate;

登录后复制

指数法

将索引方法替换为以下代码，以获取并返回所有登录用户的待办事项：

    public function index()    {        gate::authorize('viewany', todo::class);        $todos = auth()->user()->todos;        return view('todos.index', compact('todos'));    }

登录后复制

gate::authorize 方法验证用户是否使用您在上一节中定义的 viewany 策略方法登录。

创建方法

将 create 方法替换为以下代码，以验证用户是否已登录，然后再将创建待办事项表单返回给用户，以便他们可以创建待办事项：

    public function create()    {        gate::authorize('create', todo::class);        return view('todos.create');    }

登录后复制

储存方式

用以下代码替换 store 方法，检查用户是否可以创建待办事项、验证请求、创建待办事项并将用户重定向到待办事项列表页面：

public function store(request $request)    {        gate::authorize('create', todo::class);        $validated = $request->validate([            'title' => 'required|max:255',            'description' => 'nullable'        ]);        $todo = auth()->user()->todos()->create($validated);        return redirect()->route('todos.index')            ->with('success', 'todo created successfully');    }

登录后复制

编辑方法

将编辑方法替换为以下代码，以验证用户是否可以编辑该待办事项，然后将填充了所选待办事项的编辑待办事项表单返回给用户，以便他们可以对其进行编辑：

    public function edit(todo $todo)    {        gate::authorize('update', $todo);        return view('todos.edit', compact('todo'));    }

登录后复制

更新方法

用以下代码替换 update 方法，检查用户是否可以更新待办事项、验证请求、更新选定的待办事项并将用户重定向到待办事项列表页面：

    public function update(request $request, todo $todo)    {        gate::authorize('update', $todo);        $validated = $request->validate([            'title' => 'required|max:255',            'description' => 'nullable'        ]);        $todo->update($validated);        return redirect()->route('todos.index')            ->with('success', 'todo updated successfully');    }

登录后复制

销毁方法

用以下代码替换 destroy 方法，检查用户是否可以删除该待办事项，删除它，并将用户重定向到待办事项列表页面：

    public function destroy(todo $todo)    {        gate::authorize('delete', $todo);        $todo->delete();        return redirect()->route('todos.index')            ->with('success', 'todo deleted successfully');    }

登录后复制

您的 todocontroller 文件现在应该如下所示：

user()->todos;        return view('todos.index', compact('todos'));    }    public function create()    {        gate::authorize('create', todo::class);        return view('todos.create');    }    public function store(request $request)    {        gate::authorize('create', todo::class);        $validated = $request->validate([            'title' => 'required|max:255',            'description' => 'nullable'        ]);        $todo = auth()->user()->todos()->create($validated);        return redirect()->route('todos.index')            ->with('success', 'todo created successfully');    }    public function edit(todo $todo)    {        gate::authorize('update', $todo);        return view('todos.edit', compact('todo'));    }    public function update(request $request, todo $todo)    {        gate::authorize('update', $todo);        $validated = $request->validate([            'title' => 'required|max:255',            'description' => 'nullable'        ]);        $todo->update($validated);        return redirect()->route('todos.index')            ->with('success', 'todo updated successfully');    }    public function destroy(todo $todo)    {        gate::authorize('delete', $todo);        $todo->delete();        return redirect()->route('todos.index')            ->with('success', 'todo deleted successfully');    }}

登录后复制

视图设置

现在您的 todocontroller 方法已全部设置完毕，您现在可以通过在 resources/views 文件夹中创建一个新的 todos 文件夹来为您的应用程序创建视图。之后，在新的todos文件夹中创建create.blade.php、edit.blade.php、index.blade.php文件。

索引视图

将以下代码粘贴到index.blade.php中：

                        {{ __('todos') }}        
                                                                {{--                                                     create new todo                                            
 --}}                                            @foreach($todos as $todo)                                                            {{ $todo->title }}
                                {{ $todo->description }}
                                                                    edit                                                                            @csrf                                        @method('delete')                                                                                                            
                            
                        @endforeach

登录后复制

创建视图

将以下代码粘贴到 create.blade.php 中：

                        {{ __('create todo') }}        
                                                                                        @csrf                                                    title                                                    
                                                    description

登录后复制

编辑视图

将以下代码粘贴到 edit.blade.php 中：

                        {{ __('edit todo') }}        
                                                                                        @csrf                        @method('put')                                                    title                            title }}"                                   class="w-full px-3 py-2 border rounded"                                   required>                        
                                                    description                            {{ $todo->description }}

登录后复制

路线设置

使用 laravel 中的资源方法处理 todocontroller 的路由相对简单。通过将以下代码添加到 paths/web.php 文件夹的末尾来实现此目的，如下所示：

// rest of the fileRoute::middleware(['auth'])->group(function () {    Route::resource('todos', TodoController::class);});

登录后复制

上面的代码使用了 auth 中间件来保护 todos 资源。登录后，您现在应该能够在应用程序中访问以下路线：

/todos: 列出所有用户的待办事项/todos/create: 显示创建待办事项的表单/todos/edit/1：显示用于编辑给定 id 的待办事项的表单；在本例中为 1。

您现在可以创建、编辑和删除待办事项，但在编辑和删除时只能以登录用户和所选待办事项的所有者身份进行。

结论

就是这样！您刚刚创建了一个真实的待办事项应用程序，该应用程序允许用户仅创建、查看、编辑和删除自己的待办事项。如果您有任何更正、建议或问题，请在评论中告诉我！

最后，记得在 dev、linkedin 和 twitter 上关注我。非常感谢您的阅读，我们下一篇再见！

以上就是授权：了解 Laravel 中的策略的详细内容，更多请关注【创想鸟】其它相关文章！

发布者：PHP中文网，转转请注明出处：https://www.chuangxiangniao.com/p/1449708.html

0 0

关于作者

PHP中文网签约作者

166.4K 文章

0 评论

0 粉丝

php中文网提供大量免费、原创、高清的php视频教程，并定期举行公益php培训！可边学习边在线修改示例代码，查看执行效果！php从入门到精通，一站式php自学平台！

使用swoole作为基于ESP6的脚本可编程控制器的云端物联网网关框架

上一篇 2025年2月18日 01:12:50

隆重推出 Vonage 知识探索！您的免费在线活动邀请

下一篇 2025年2月18日 01:13:04

通过 Laravel Jetstream 实现 PHP 安全验证

通过 laravel jetstream 实现 php 安全验证概述:随着互联网的快速发展，网站和应用程序对用户身份验证的要求越来越高。为了确保用户的信息和数据的安全，开发人员需要使用可靠的身份验证机制来保护用户的隐私和安全。Larave…

PHP中文网
编程技术 2025年2月22日
1000
使用Laravel推送通知扩展，实现PHP移动应用消息推送功能

使用laravel推送通知扩展，实现php移动应用消息推送功能移动应用的消息推送功能在当前的移动应用开发中是非常重要和常见的需求。为了实现这一功能，我们可以使用Laravel框架提供的推送通知扩展来简化开发过程。本文将介绍如何使用Lara…

PHP中文网
编程技术 2025年2月22日
1000
使用 Laravel Fortify 实现 PHP 安全验证

使用 laravel fortify 实现 php 安全验证引言：随着互联网的广泛应用，网络安全问题日益突出。在构建和开发 Web 应用程序时，保证用户信息的安全是一项至关重要的工作。为了强化 PHP 安全验证，我们可以使用 Larave…

PHP中文网
编程技术 2025年2月22日
1000
通过 Laravel Sanctum 实现 PHP 安全验证

通过 laravel sanctum 实现 php 安全验证概述：在现代 Web 开发中，安全验证是一个至关重要的方面。Laravel Sanctum 是 Laravel 提供的一种简单且灵活的身份验证守卫，可以用于前后端分离的应用。本文…

PHP中文网
编程技术 2025年2月22日
1000
Laravel中间件：实现自动部署和持续集成的代码审查

laravel中间件：实现自动部署和持续集成的代码审查引言：在Web应用程序的开发过程中，代码审查是非常重要的一环。通过对代码进行审查，我们可以发现潜在的错误、不安全的代码和低效的实现，并提前解决这些问题。在Laravel框架中，我们可以…

PHP中文网
编程技术 2025年2月22日
1000
如何在Laravel框架中使用队列（Queues）处理后台任务

如何在laravel框架中使用队列（queues）处理后台任务引言：随着Web应用越来越复杂，我们常常需要在后台处理一些耗时的任务，例如发送邮件、图片处理、生成报表等等。如果直接在请求过程中执行这些任务，会导致用户体验下降，甚至请求超时。…

PHP中文网
编程技术 2025年2月22日
1000
Laravel中间件：实现自动化测试和代码覆盖率检查

laravel中间件：实现自动化测试和代码覆盖率检查引言：自动化测试是软件开发过程中必不可少的一部分，它可以帮助我们及时发现代码中的问题并提高软件质量。在Laravel框架中，我们可以通过中间件来实现自动化测试和代码覆盖率检查。本文将介绍…

PHP中文网
编程技术 2025年2月22日
1000
Laravel中间件：为应用程序添加权限管理和用户角色控制

laravel中间件：为应用程序添加权限管理和用户角色控制在现代的Web应用程序中，权限管理和用户角色控制是非常重要的功能。通过使用Laravel框架提供的中间件，我们可以轻松地实现这些功能。本文将介绍如何使用Laravel中间件添加权限…

PHP中文网
编程技术 2025年2月22日
1000
Laravel中间件：加强Web应用程序的身份验证机制

laravel中间件：加强web应用程序的身份验证机制引言：在当今互联网时代，数据安全和用户隐私保护成为了最重要的问题之一。对于Web应用程序来说，身份验证是确保用户信息安全的关键环节之一。Laravel是一款基于PHP的开发框架，它提供…

PHP中文网
编程技术 2025年2月22日
1000
Laravel中间件：为应用程序添加日志和性能监控的功能

laravel中间件：为应用程序添加日志和性能监控的功能引言：在开发现代Web应用程序时，日志和性能监控是非常重要的功能。日志可以帮助开发人员追踪应用程序中发生的事件、错误和异常，而性能监控可以帮助开发人员识别性能瓶颈并进行优化。Lara…

PHP中文网
编程技术 2025年2月22日
1000

发表回复

登录后才能评论

授权：了解 Laravel 中的策略

创建基础应用程序

模型设置

迁移设置

策略设置

控制器设置

指数法

创建方法

储存方式

编辑方法

更新方法

销毁方法

视图设置

索引视图

{{ __('todos') }}

{{ $todo->title }}

创建视图

{{ __('create todo') }}

编辑视图

{{ __('edit todo') }}

路线设置

结论

关于作者

AD推荐 黄金广告位招租... 更多推荐

相关推荐

发表回复

分享到:

请登录

AD推荐黄金广告位招租... 更多推荐