آموزش کامل مجوز در لاراول یا authorization در لاراول و کاربرد آن

Authorization در لاراول، Authorization در لغت به معنی مجوز، اجازه و اختیار است. با استفاده از سیستم authorization، لاراول مجوز های هر کاربر را برای دسترسی به قسمت های مختلف سایت صادر می کند. در این محصول به بررسی کامل سیستم مجوز در لاراول یا همان مجوز دهی می پردازیم.

تفاوت سیستم Authentication و Authorization

 authentication در واقع سیستم احراز هویت کاربران است. این سیستم، وظیفه ثبت نام و ورود و خروج کاربران را بر عهده دارد. در حالیکه سیستم authorization به کاربران مجوز های لازم را ارائه می دهد. این سیستم authorization است که تعیین می کند هر کاربر قادر به انجام چه کارهایی است.

مثالی از کاربرد سیستم Authorization در لاراول

با استفاده از این سیستم می توانیم تعیین کنیم که هر نویسنده بتواند تنها پست ها و مطالب خود را ویرایش یا حذف کند. همچنین می توان اجازه پاک کردن کامنت ها و دیدگاه های هر مطلب را تنها به کاربری داد که ایجاد کننده آن دیدگاه است. حتی مشاهده پنل ادمین تنها توسط ادمین های سایت، توسط سیستم مجوز لاراول کاری بسیار آسان است.

انواع سیستم مجوز در لاراول یا Authorization لاراول

1. ایجاد Gate یا همان Gate نویسی در لاراول
2. ایجاد Policy  یا تعیین سیاست های سایت

پیاده سازی مجوز در لاراول توسط ایجاد Gate ها

همانطور که مطلع هستید gate به معنی دروازه یا دریچه است. به عبارتی با ایجاد gate ها کاربر را ملزم به عبور از این دروازه ها می کنیم. در همین gate هاست که صلاحیت کاربر بررسی شده و مجوز دسترسی برای او صادر می شود.

Gate های لاراول کجا نوشته می شوند؟

اگر به دایرکتوری app نگاهی بیندازید، دایرکتوری Providers را مشاهده خواهید نمود.

تمامی gate ها باید داخل متد boot در فایل AuthServiceProvider.php که در این دایرکتوری واقع است، نوشته می شوند.

متد define در فیلم آموزشی لاراول

define که به معنی تعریف کردن است برای تعریف و ایجاد Gate استفاده می شود. ورودی اول این متد یک نام برای gate است و ورودی دوم می تواند یک closure برای تعیین شرط و شروط مجوز باشد.

Gate::define('edit-settings', function ($user) { return $user->isAdmin; });

متد allows در فیلم آموزشی Authorization در لاراول

این متد اجازه داشتن کاربر را بررسی می کند. چنانچه کاربر مجوز لازم را داشته باشد، مقدار True برگردانده می شود.

if (Gate::allows('edit-settings')) {
    // The current user can edit settings
}