Gates: การตรวจสอบสิทธิ์แบบง่าย

เกตคืออะไร

การกำหนดเกต

<?php
use Illuminate\Support\Facades\Gate;

// In a service provider's boot() method:
Gate::define("delete-post", function (User $user, Post $post) {
    return $user->id === $post->user_id;
});

การตรวจสอบเกต (อนุญาตหรือปฏิเสธ)

<?php
if (Gate::allows("delete-post", $post)) {
    $post->delete();
}

if (Gate::denies("delete-post", $post)) {
    abort(403);
}

authorize() ในตัวควบคุม

<?php
public function destroy(Post $post): RedirectResponse
{
    $this->authorize("delete-post", $post);
    $post->delete();
    return redirect()->route("posts.index");
}

@can ใน Blade

@can('delete-post', $post)
    <form method="POST" action="/posts/{{ $post->id }}">
        @csrf @method('DELETE')
        <button>Delete</button>
    </form>
@endcan

Gate::before

<?php
Gate::before(function (User $user, string $ability) {
    if ($user->isAdmin()) return true; // skip further checks
});

Gate::after

การส่งคืนการตอบกลับ

<?php
Gate::define("publish-post", function (User $user, Post $post) {
    return $user->isEditor()
        ? Response::allow()
        : Response::deny("You must be an editor to publish.");
});

forUser()

<?php
if (Gate::forUser($otherUser)->allows("delete-post", $post)) {
    // ...
}

ผู้ใช้แบบผู้เยี่ยมชม

<?php
Gate::define("view-post", function (?User $user, Post $post) {
    return $post->is_published || $user?->id === $post->user_id;
});

เกตกับนโยบาย

สรุป

ตรวจสอบความเข้าใจอย่างรวดเร็ว