laravel 是一個流行的 php 框架，用于構建各種類型的 web 應用程序。當您構建 web 應用程序時，往往需要對用戶和資源進行管理和保護，這就需要對訪問權限進行管理。
Laravel 提供了一種簡單而有強大的認證和授權方法，可以方便地為應用程序的用戶賦予不同級別的權限。在本篇文章中，我們將探索 Laravel 中的授權機制及其實現方法。
什么是 Laravel 授權
授權是指在應用程序中定義和實現訪問控制的過程。這包括確認用戶是誰、驗證他們的身份和確認他們是否被授予訪問共享資源的權限。
在 Laravel 中，授權是指用戶能夠執行的特定操作或訪問的特定資源。它基于用戶的角色或許可證確定，以保護應用程序中的敏感操作或資源。
Laravel 授權的類型
在 Laravel 中，有兩種類型的授權：中間件授權和策略授權。
中間件授權
中間件授權是通過 Laravel 的中間件機制實現的。中間件是在 http 請求和響應之間執行的一段代碼，可用于完成各種任務，例如請求驗證、授權、記錄操作等。
使用中間件授權時，每個中間件都檢查特定的條件。如果條件不滿足，中間件會拒絕請求，并且您可以將用戶重定向到登錄頁面或其他錯誤頁面。
策略授權
策略授權是離散的授權系統，代表您的應用程序中的每個模型。使用策略授權時，您可以定義每個模型的使用權限，例如讀取、創建、更新和刪除數據等。
使用策略授權時，您可以設置處理授權邏輯的方法。如果授權檢查失敗，Laravel 會自動拋出 403 Forbidden 異常。
Laravel 授權的實現
中間件授權
要使用中間件授權，請實現中間件并將其添加到路由中。中間件應該檢查特定的條件，并在條件不滿足時停止請求。
以下是一個示例中間件實現，它檢查用戶是否擁有特定的角色：
namespace AppHttpMiddleware; use Closure; use IlluminateSupportFacadesAuth; class RoleMiddleware { public function handle($request, Closure $next, $role) { if (! Auth::user()->hasRole($role)) { return redirect('/home'); } return $next($request); } }
要使用此中間件，請將其注冊到 app/Http/Kernel.php 文件中的 $routeMiddleware 屬性中。
protected $routeMiddleware = [ 'role' => AppHttpMiddlewareRoleMiddleware::class, ];
現在，您可以在路由中使用 role 中間件了。
Route::group(['middleware' => ['role:admin']], function () { Route::get('/dashboard', function () { // Your code }); });
上面的代碼會檢查用戶是否擁有 admin 角色，并在沒有權限的情況下重定向到主頁。您可以根據需要修改中間件實現。
策略授權
策略授權是與模型相關的離散授權系統。您必須遵循以下幾個步驟來實現策略授權：
- 生成策略
使用 make:policy 命令生成策略類：
php artisan make:policy ArticlePolicy --model=Article
此命令將在 app/Policies 目錄中創建一個名為 ArticlePolicy 的類。您可以在該類中指定每個 Article 模型的授權邏輯。
- 注冊策略
在 app/Providers/AuthServiceProvider.php 文件的 $policies 屬性中注冊策略：
use AppArticle; use AppPoliciesArticlePolicy; protected $policies = [ Article::class => ArticlePolicy::class, ];
- 創建授權方法
現在，您可以在策略中實現授權邏輯了。例如，您可以創建一個可以編輯文章的方法：
public function update(User $user, Article $article) { return $user->id === $article->user_id; }
上面的代碼檢查當前用戶是否是文章作者，如果是，則可以修改文章。如果不是，則無法訪問文章編輯頁面。
要在控制器中使用策略授權，請在訪問 update 方法之前調用 authorize 方法：
public function update(Article $article, Request $request) { $this->authorize('update', $article); // Your code }
上面的代碼會檢查用戶是否有權限修改文章，如果沒有則會拋出 403 Forbidden 異常。
總結
Laravel 提供了一種簡單而有強大的授權機制，可以讓我們輕松地為應用程序的用戶定義不同的權限級別。中間件授權和策略授權是 Laravel 授權的兩種類型，可以應對不同的場景。
通過本文的介紹，相信您已經掌握了 Laravel 授權的概念和實現方法，如果您正在構建一個需要進行用戶權限管理的 Web 應用程序，這些知識將會是您的利器。
