0Pricing
PHP Academy · Lekcja

Gates: proste sprawdzanie uprawnień

Definiuj i oceniaj gates na potrzeby logiki uprawnień do działań użytkownika

Gates: proste sprawdzanie uprawnień to bezpłatna lekcja PHP Academy na CoddyKit. To lekcja 3 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej PHP Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs PHP Academy zawiera 4 lekcji w sumie.

Czym są Gates?

Gates w Laravelu to domknięcia, które określają, czy użytkownik jest uprawniony do wykonania danej czynności. Są to proste, globalne kontrole autoryzacji niezwiązane z konkretnym modelem.

Definiowanie Gate

Definiuj gates w App\Providers\AppServiceProvider lub w dedykowanym AuthServiceProvider, używając fasady Gate.

<?php
use Illuminate\Support\Facades\Gate;

// In a service provider's boot() method:
Gate::define("delete-post", function (User $user, Post $post) {
    return $user->id === $post->user_id;
});

Sprawdzanie Gate (allows/denies)

Sprawdzaj wyniki gate za pomocą Gate::allows() lub Gate::denies().

<?php
if (Gate::allows("delete-post", $post)) {
    $post->delete();
}

if (Gate::denies("delete-post", $post)) {
    abort(403);
}

authorize() w kontrolerach

Wywołaj $this->authorize() wewnątrz kontrolera — w przypadku niepowodzenia automatycznie zgłasza AuthorizationException (403).

<?php
public function destroy(Post $post): RedirectResponse
{
    $this->authorize("delete-post", $post);
    $post->delete();
    return redirect()->route("posts.index");
}

@can w Blade

Użyj dyrektywy @can, aby warunkowo wyświetlać interfejs na podstawie wyników sprawdzania gate.

@can('delete-post', $post)
    <form method="POST" action="/posts/{{ $post->id }}">
        @csrf @method('DELETE')
        <button>Delete</button>
    </form>
@endcan

Gate::before

Callback before jest wykonywany przed wszystkimi innymi sprawdzeniami gate — przydaje się do przyznania administratorom pełnego dostępu.

<?php
Gate::before(function (User $user, string $ability) {
    if ($user->isAdmin()) return true; // skip further checks
});

Gate::after

after jest wykonywane po wszystkich sprawdzeniach gate. Niezerowa wartość zwrotna zastępuje wynik gate.

Zwracanie odpowiedzi

Gates mogą zwracać obiekt Response z niestandardowymi komunikatami o błędach.

<?php
Gate::define("publish-post", function (User $user, Post $post) {
    return $user->isEditor()
        ? Response::allow()
        : Response::deny("You must be an editor to publish.");
});

forUser()

Sprawdź gate dla innego użytkownika (nie dla użytkownika uwierzytelnionego).

<?php
if (Gate::forUser($otherUser)->allows("delete-post", $post)) {
    // ...
}

Użytkownicy gościnni

Domyślnie gates automatycznie zwracają false dla nieuwierzytelnionych użytkowników. Określ typ użytkownika jako nullable, aby umożliwić sprawdzanie dla gości.

<?php
Gate::define("view-post", function (?User $user, Post $post) {
    return $post->is_published || $user?->id === $post->user_id;
});

Gates a policies

Gates to proste domknięcia używane do doraźnych kontroli. Policies to klasy służące do autoryzacji opartej na modelach — używaj policies, gdy masz wiele czynności dotyczących tego samego modelu.

Podsumowanie

Gates to globalne domknięcia autoryzacji. Definiuj je w service providerze. Sprawdzaj je za pomocą Gate::allows(), $this->authorize() lub @can w Blade.

Szybkie sprawdzenie

Która metoda kontrolera automatycznie zgłasza błąd 403 po nieudanym sprawdzeniu gate?

Często zadawane pytania

Czy lekcja „Gates: proste sprawdzanie uprawnień” jest bezpłatna?

Tak — pełny tekst „Gates: proste sprawdzanie uprawnień” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu PHP Academy, przejdź na CoddyKit PRO. Kurs PHP Academy zawiera 4 lekcji w sumie.

Co nauczysz się w „Gates: proste sprawdzanie uprawnień”?

Definiuj i oceniaj gates na potrzeby logiki uprawnień do działań użytkownika Ćwiczysz PHP Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć PHP Academy?

Nie wymagamy żadnego doświadczenia. PHP Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 3 z 4.

Ile czasu zajmuje lekcja „Gates: proste sprawdzanie uprawnień”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji PHP Academy?

Tak. Każda lekcja PHP Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

  1. Uwierzytelnianie za pomocą Laravel Breeze
  2. Ochrona tras za pomocą middleware
  3. Gates: proste sprawdzanie uprawnień
  4. Policies: autoryzacja oparta na modelach
← Powrót do PHP Academy