Laravel 개발: Laravel 인증을 사용하여 액세스를 제어하는 ​​방법은 무엇입니까?

Laravel 개발: Laravel 인증을 사용하여 액세스를 제어하는 ​​방법은 무엇입니까?

Laravel은 고품질 웹 애플리케이션을 신속하게 개발하는 데 도움이 되는 많은 우수한 기능과 구성 요소를 제공하는 인기 있는 PHP 웹 애플리케이션 프레임워크입니다. 그 중 하나는 Laravel Authorization입니다. 이는 웹 애플리케이션의 특정 민감한 작업 및 페이지에 대한 액세스를 제어하는 ​​데 도움이 되는 Laravel의 매우 유용한 기능입니다.

Laravel 인증이란 무엇인가요?

Laravel 인증은 웹 애플리케이션에서 사용자 권한과 액세스 제어를 제어하는 ​​데 도움이 되는 일련의 API와 기능을 제공하는 Laravel 프레임워크의 일부입니다. Laravel Authorization을 사용하면 웹 애플리케이션의 중요한 데이터와 작업을 보호하기 위해 사용자 역할과 권한을 쉽게 정의하고 관리할 수 있습니다.

Laravel 인증을 어떻게 사용하나요?

Laravel Authorization을 사용하려면 다음 단계를 따라야 합니다:

1. 사용자 역할 및 권한 정의

먼저, 사용자 역할 및 권한을 정의해야 합니다. 사용자 역할은 역할에 따라 특정 콘텐츠에 대한 사용자의 액세스를 제한하는 일련의 액세스 권한입니다. 예를 들어, "관리자"와 "일반 사용자"라는 두 가지 역할을 정의할 수 있습니다. 관리자는 모든 페이지와 작업에 액세스할 수 있지만 일반 사용자는 일부 제한된 페이지와 작업에만 액세스할 수 있습니다.

Laravel에서는 Laravel의 권한 부여 정책(Policy)을 사용하여 사용자 역할과 권한을 정의할 수 있습니다. 권한 부여 정책은 권한 부여 규칙을 정의하는 클래스로, 특정 리소스에 대한 사용자 액세스를 허용하거나 거부하는 규칙 집합을 포함합니다. 각 모델에 대한 인증 정책을 정의한 다음 컨트롤러에서 이를 사용하여 사용자 권한을 확인할 수 있습니다.

다음은 "admin" 사용자가 특정 리소스에 액세스하지 못하도록 제한하는 간단한 권한 부여 정책 예입니다.

<?php

namespace AppPolicies;

use AppUser;
use IlluminateAuthAccessHandlesAuthorization;

class PostPolicy
{
    use HandlesAuthorization;

    public function before($user, $ability)
    {
        if ($user->role === 'admin') {
            return true;
        }
    }

    public function update(User $user, Post $post)
    {
        return $user->id === $post->user_id;
    }
}

위의 샘플 코드에서는 PostPolicy라는 권한 부여 정책을 정의했습니다. 권한 부여 정책에서는 먼저 before 메소드를 정의합니다. 이 메소드에서는 현재 사용자가 "관리자"인지 확인합니다. 그렇다면 직접 true를 반환하고, 그렇지 않으면 다른 확인 규칙을 계속 실행합니다.

그런 다음 업데이트 메서드를 정의합니다. 이 메서드에서는 현재 사용자가 기사의 작성자인지 여부를 확인합니다. 그렇다면 true를 반환하고, 그렇지 않으면 현재 사용자에게 업데이트 권한이 없음을 나타냅니다. 기사.

2. 컨트롤러에서 인증 정책 사용

인증 정책을 정의한 후에는 이를 컨트롤러에서 사용해야 합니다. Laravel에서 인증 기능을 사용하는 것은 매우 간단합니다. 컨트롤러에서 인증 메소드를 사용하기만 하면 됩니다. 승인 메소드는 두 개의 매개변수를 허용할 수 있습니다. 첫 번째 매개변수는 사용할 권한 부여 정책의 이름이고 두 번째 매개변수는 확인할 리소스입니다.

다음은 사용자에게 기사 업데이트 권한이 있는지 확인하는 샘플 컨트롤러 코드입니다.

<?php

namespace AppHttpControllers;

use AppPost;
use IlluminateHttpRequest;

class PostController extends Controller
{
    public function update(Request $request, Post $post)
    {
        $this->authorize('update', $post);

        // 用户有权限更新文章，继续执行下面的代码...
    }
}

위 예에서는 승인 메소드를 사용하여 사용자에게 기사 업데이트 권한이 있는지 확인했습니다. 인증이 성공하면 컨트롤러 코드는 다음 논리를 계속 실행하고, 그렇지 않으면 예외가 발생합니다.

3. 블레이드 템플릿에서 인증 정책 사용

컨트롤러에서 인증 정책을 사용하는 것 외에도 블레이드 템플릿에서 인증 정책을 사용할 수도 있습니다. 템플릿에서 권한 부여 정책을 사용하는 것은 매우 간단합니다. @can 및 @cannot 지시문을 사용하면 됩니다.

다음은 사용자 역할에 따라 다양한 콘텐츠를 표시하기 위한 샘플 블레이드 템플릿 코드입니다.

@if (auth()->user()->can('update', $post))
    <a href="{{ route('posts.edit', $post) }}">编辑文章</a>
@endif

위 예에서는 @can 지시어를 사용하여 사용자 역할에 따라 "기사 편집" 링크를 표시했습니다. 사용자에게 기사 업데이트 권한이 있으면 링크가 표시되고, 그렇지 않으면 표시되지 않습니다.

요약

Laravel 인증은 Laravel 프레임워크의 매우 유용한 기능으로, 사용자 역할과 액세스 권한을 쉽게 관리하고 웹 애플리케이션의 민감한 데이터와 작업을 보호하는 데 도움이 됩니다. 이번 글에서는 Laravel Authorization을 사용하여 접근 권한을 제어하는 ​​방법을 소개했습니다. 이 글이 여러분에게 도움이 되기를 바랍니다.

위 내용은 Laravel 개발: Laravel 인증을 사용하여 액세스를 제어하는 ​​방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!