Вересень 2024 – nodejs українською

Аналіз проблеми CORS, викликаної зміною конфігурації

Проблемний код

$app->afterResolving('Illuminate\Foundation\Bootstrap\LoadEnvironmentVariables', function () use ($app) {
    if (!$app->runningInConsole()) {
        $app->make('config')->set('database.default', env('DB_CONNECTION', 'mysql'));
    }
});

$app->afterResolving('Illuminate\Foundation\Bootstrap\LoadEnvironmentVariables', function () use ($app) {

if (!$app->runningInConsole()) {

$app->make('config')->set('database.default', env('DB_CONNECTION', 'mysql'));

}

});

Причини виникнення проблеми Втручання у процес завантаження: Цей код втручається у процес завантаження Laravel на дуже ранньому етапі, що може призвести до непередбачуваних наслідків. Зміна конфігурації під …

Laravel

Тонкощі завантаження Laravel: afterResolving vs afterBootstrapping

У світі Laravel розуміння процесу завантаження додатку є ключовим для ефективної розробки та налагодження. Сьогодні ми розглянемо два схожих, але різних підходи до взаємодії з процесом завантаження: afterResolving та afterBootstrapping. …

Laravel

Ефективне використання винятків у Laravel: підвищення якості коду та тестування

У світі розробки програмного забезпечення, особливо при роботі з фреймворком Laravel, ефективне управління помилками та винятками є ключовим аспектом створення надійних та підтримуваних додатків. У цій статті ми розглянемо, як …

Laravel

Розширена авторизація в Laravel: Використання CustomAuthorizesRequests трейту

В сучасних веб-додатках, особливо в мультитенантних системах, правильна авторизація є критично важливою. У цій статті ми розглянемо кастомний трейт CustomAuthorizesRequests та його використання в базовому контролері Laravel для реалізації гнучкої …

Laravel

Ефективне використання скоупів у Laravel для мультитенантних додатків

Скоупи в Laravel є потужним інструментом для фільтрації даних та забезпечення правильного доступу в мультитенантних додатках. Розглянемо різні типи скоупів та їх застосування. 1. Глобальні скоупи Глобальні скоупи застосовуються до …

Laravel

Частина 6: Реалізація трейту для управління правами доступу

Трейт є ключовим компонентом у нашій системі управління правами доступу. Він надає гнучкий спосіб додавання функціональності перевірки прав до різних моделей. HasPermissions Trait Створимо трейт HasPermissions:

<?php

namespace App\Traits;

use App\Models\ProjectPermission;

trait HasPermissions
{
    public function hasPermission($permission)
    {
        if (is_string($permission)) {
            return $this->permissions->contains('name', $permission);
        }
        return !!$permission->intersect($this->permissions)->count();
    }

    public function hasPermissionTo($permission)
    {
        return $this->hasPermission($permission);
    }

    public function hasRole($role)
    {
        if (is_string($role)) {
            return $this->roles->contains('name', $role);
        }
        return !!$role->intersect($this->roles)->count();
    }

    public function hasAnyPermission(...$permissions)
    {
        if (is_array($permissions[0])) {
            $permissions = $permissions[0];
        }
        foreach ($permissions as $permission) {
            if ($this->hasPermission($permission)) {
                return true;
            }
        }
        return false;
    }

    public function getAllPermissions()
    {
        return $this->roles->flatMap->permissions->unique();
    }
}

<?php

namespace App\Traits;

use App\Models\ProjectPermission;

trait HasPermissions

{

public function hasPermission($permission)

{

if (is_string($permission)) {

return $this->permissions->contains('name', $permission);

}

return !!$permission->intersect($this->permissions)->count();

}

public function hasPermissionTo($permission)

{

return $this->hasPermission($permission);

}

public function hasRole($role)

{

if (is_string($role)) {

return $this->roles->contains('name', $role);

}

return !!$role->intersect($this->roles)->count();

}

public function hasAnyPermission(...$permissions)

{

if (is_array($permissions[0])) {

$permissions = $permissions[0];

}

foreach ($permissions as $permission) {

if ($this->hasPermission($permission)) {

return true;

}

return false;

}

public function getAllPermissions()

{

return $this->roles->flatMap->permissions->unique();

}

Використання трейту Тепер …

Laravel

Частина 5: Оптимізація та найкращі практики

У цій заключній частині ми розглянемо деякі методи оптимізації нашої системи та найкращі практики для роботи з мультитенантними додатками. 1. Оптимізація запитів Використовуйте eager loading для зменшення кількості запитів до …

Laravel

Частина 4: Авторизація та політики доступу

У цій частині ми розглянемо, як реалізувати авторизацію для нашої системи управління правами доступу з використанням політик Laravel. Створення політик Спочатку створимо політики для наших моделей:

php artisan make:policy ProjectPolicy
php artisan make:policy ProjectPermissionPolicy

1 2	php artisan make:policy ProjectPolicy php artisan make:policy ProjectPermissionPolicy

ProjectPolicy

<?php

namespace App\Policies;

use App\Models\Project;
use App\Models\User;
use App\Models\ProjectUser;

class ProjectPolicy
{
    public function viewAny(User $user)
    {
        // Припустимо, що всі аутентифіковані користувачі можуть бачити список проектів
        return true;
    }

    public function view(User $user, Project $project)
    {
        return $project->users()->where('user_id', $user->id)->exists();
    }

    public function create(User $user)
    {
        // Тут може бути логіка, яка визначає, чи може користувач створювати нові проекти
        return true;
    }

    public function update(User $user, Project $project)
    {
        return $project->users()
            ->where('user_id', $user->id)
            ->whereHas('roles', function ($query) {
                $query->where('name', 'admin');
            })
            ->exists();
    }

    public function delete(User $user, Project $project)
    {
        // Аналогічно до update
        return $this->update($user, $project);
    }
}

<?php

namespace App\Policies;

use App\Models\Project;

use App\Models\User;

use App\Models\ProjectUser;

class ProjectPolicy

{

public function viewAny(User $user)

{

// Припустимо, що всі аутентифіковані користувачі можуть бачити список проектів

return true;

}

public function view(User $user, Project $project)

{

return $project->users()->where('user_id', $user->id)->exists();

}

public function create(User $user)

{

// Тут може бути логіка, яка визначає, чи може користувач створювати нові проекти

return true;

}

public function update(User $user, Project $project)

{

return $project->users()

->where('user_id', $user->id)

->whereHas('roles', function ($query) {

$query->where('name', 'admin');

})

->exists();

}

public function delete(User $user, Project $project)

{

// Аналогічно до update

return $this->update($user, $project);

}

ProjectPermissionPolicy …

Laravel

Частина 3: Реалізація контролерів та бізнес-логіки

У цій частині ми розглянемо, як реалізувати основні операції CRUD (Create, Read, Update, Delete) для наших сутностей, зосереджуючись на управлінні правами доступу. ProjectController Почнемо з контролера для проектів:

<?php

namespace App\Http\Controllers;

use App\Models\Project;
use Illuminate\Http\Request;

class ProjectController extends Controller
{
    public function index()
    {
        $projects = Project::all();
        return response()->json($projects);
    }

    public function store(Request $request)
    {
        $validatedData = $request->validate([
            'name' => 'required|string|max:255',
        ]);

        $project = Project::create($validatedData);
        return response()->json($project, 201);
    }

    public function show(Project $project)
    {
        return response()->json($project);
    }

    public function update(Request $request, Project $project)
    {
        $validatedData = $request->validate([
            'name' => 'required|string|max:255',
        ]);

        $project->update($validatedData);
        return response()->json($project);
    }

    public function destroy(Project $project)
    {
        $project->delete();
        return response()->json(null, 204);
    }
}

<?php

namespace App\Http\Controllers;

use App\Models\Project;

use Illuminate\Http\Request;

class ProjectController extends Controller

{

public function index()

{

$projects = Project::all();

return response()->json($projects);

}

public function store(Request $request)

{

$validatedData = $request->validate([

'name' => 'required|string|max:255',

]);

$project = Project::create($validatedData);

return response()->json($project, 201);

}

public function show(Project $project)

{

return response()->json($project);

}

public function update(Request $request, Project $project)

{

$validatedData = $request->validate([

'name' => 'required|string|max:255',

]);

$project->update($validatedData);

return response()->json($project);

}

public function destroy(Project $project)

{

$project->delete();

return response()->json(null, 204);

}

ProjectPermissionController …

Laravel

Частина 2: Реалізація моделей та міграцій

У цій частині ми розглянемо, як реалізувати моделі для нашої системи управління правами доступу та створити відповідні міграції. Міграції Спочатку створимо необхідні міграції для наших таблиць:

php artisan make:migration create_projects_table
php artisan make:migration create_project_users_table
php artisan make:migration create_project_roles_table
php artisan make:migration create_project_permissions_table
php artisan make:migration create_project_role_permissions_table
php artisan make:migration create_project_user_roles_table

php artisan make:migration create_projects_table

php artisan make:migration create_project_users_table

php artisan make:migration create_project_roles_table

php artisan make:migration create_project_permissions_table

php artisan make:migration create_project_role_permissions_table

php artisan make:migration create_project_user_roles_table

Ось приклад міграції …

Місяць: Вересень 2024