Gates : contrôles d’autorisation simples
Définir et évaluer des gates pour gérer les autorisations liées aux actions des utilisateurs.
Gates : contrôles d’autorisation simples est une leçon PHP Academy gratuite sur CoddyKit. Ceci est la leçon 3 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage PHP Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours PHP Academy comprend 4 leçons au total.
Que sont les gardes ?
Les gardes Laravel sont des fermetures qui déterminent si un utilisateur est autorisé à effectuer une action donnée. Il s’agit de vérifications d’autorisation simples et globales, qui ne sont pas liées à un modèle particulier.
Définir une garde
Définissez les gardes dans App\Providers\AppServiceProvider ou dans un AuthServiceProvider dédié, en utilisant la façade Gate.
<?php
use Illuminate\Support\Facades\Gate;
// In a service provider's boot() method:
Gate::define("delete-post", function (User $user, Post $post) {
return $user->id === $post->user_id;
});Vérifier une garde (autorise/refuse)
Vérifiez le résultat des gardes avec Gate::allows() ou Gate::denies().
<?php
if (Gate::allows("delete-post", $post)) {
$post->delete();
}
if (Gate::denies("delete-post", $post)) {
abort(403);
}authorize() dans les contrôleurs
Appelez $this->authorize() dans un contrôleur — en cas d’échec, une AuthorizationException (403) est automatiquement levée.
<?php
public function destroy(Post $post): RedirectResponse
{
$this->authorize("delete-post", $post);
$post->delete();
return redirect()->route("posts.index");
}@can dans Blade
Utilisez la directive @can pour afficher conditionnellement l’interface selon les vérifications des gardes.
@can('delete-post', $post)
<form method="POST" action="/posts/{{ $post->id }}">
@csrf @method('DELETE')
<button>Delete</button>
</form>
@endcanGate::before
Le rappel before s’exécute avant toutes les autres vérifications des gardes — ce qui est utile pour accorder un accès complet aux administrateurs.
<?php
Gate::before(function (User $user, string $ability) {
if ($user->isAdmin()) return true; // skip further checks
});Gate::after
after s’exécute après toutes les vérifications des gardes. Une valeur de retour non nulle remplace le résultat de la garde.
Retourner des réponses
Les gardes peuvent retourner un objet Response contenant des messages d’erreur personnalisés.
<?php
Gate::define("publish-post", function (User $user, Post $post) {
return $user->isEditor()
? Response::allow()
: Response::deny("You must be an editor to publish.");
});forUser()
Vérifiez une garde pour un autre utilisateur, et non pour l’utilisateur authentifié.
<?php
if (Gate::forUser($otherUser)->allows("delete-post", $post)) {
// ...
}Utilisateurs invités
Par défaut, les gardes renvoient automatiquement false pour les utilisateurs non authentifiés. Déclarez l’utilisateur comme pouvant être nul pour autoriser les vérifications concernant les invités.
<?php
Gate::define("view-post", function (?User $user, Post $post) {
return $post->is_published || $user?->id === $post->user_id;
});Gardes et politiques
Les gardes sont des fermetures simples pour des vérifications ponctuelles. Les politiques sont des classes dédiées à l’autorisation fondée sur les modèles — utilisez-les lorsque plusieurs actions concernent le même modèle.
Résumé
Les gardes sont des fermetures globales d’autorisation. Définissez-les dans un fournisseur de services. Vérifiez-les avec Gate::allows(), $this->authorize() ou @can dans Blade.
Vérification rapide
Quelle méthode de contrôleur lève automatiquement une erreur 403 lorsque la vérification de la garde échoue ?
Questions Fréquemment Posées
La leçon « Gates : contrôles d’autorisation simples » est-elle gratuite ?
Oui — le texte complet de « Gates : contrôles d’autorisation simples » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours PHP Academy, passe à CoddyKit PRO. Le cours PHP Academy comprend 4 leçons au total.
Qu'est-ce que j'apprendrai dans « Gates : contrôles d’autorisation simples » ?
Définir et évaluer des gates pour gérer les autorisations liées aux actions des utilisateurs. Tu pratiques PHP Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.
Dois-je avoir de l'expérience pour commencer PHP Academy ?
Aucune expérience préalable n'est requise. PHP Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 3 sur 4.
Combien de temps prend la leçon « Gates : contrôles d’autorisation simples » ?
La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.
Peux-tu écrire et exécuter du code dans cette leçon PHP Academy ?
Oui. Chaque leçon PHP Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.
Toutes les leçons de ce cours
- Authentification avec Laravel Breeze
- Protéger les routes avec des intergiciels
- Gates : contrôles d’autorisation simples
- Policies : autorisation fondée sur les modèles