Alex Petroff – Сторінка 12 – nodejs українською

Ефективне використання скоупів у Laravel для мультитенантних додатків

Скоупи в Laravel є потужним інструментом для фільтрації даних та забезпечення правильного доступу в мультитенантних додатках. Розглянемо різні типи скоупів та їх застосування. 1. Глобальні скоупи Глобальні скоупи застосовуються до …

Laravel

Частина 6: Реалізація трейту для управління правами доступу

Трейт є ключовим компонентом у нашій системі управління правами доступу. Він надає гнучкий спосіб додавання функціональності перевірки прав до різних моделей. HasPermissions Trait Створимо трейт HasPermissions:

<?php

namespace App\Traits;

use App\Models\ProjectPermission;

trait HasPermissions
{
    public function hasPermission($permission)
    {
        if (is_string($permission)) {
            return $this->permissions->contains('name', $permission);
        }
        return !!$permission->intersect($this->permissions)->count();
    }

    public function hasPermissionTo($permission)
    {
        return $this->hasPermission($permission);
    }

    public function hasRole($role)
    {
        if (is_string($role)) {
            return $this->roles->contains('name', $role);
        }
        return !!$role->intersect($this->roles)->count();
    }

    public function hasAnyPermission(...$permissions)
    {
        if (is_array($permissions[0])) {
            $permissions = $permissions[0];
        }
        foreach ($permissions as $permission) {
            if ($this->hasPermission($permission)) {
                return true;
            }
        }
        return false;
    }

    public function getAllPermissions()
    {
        return $this->roles->flatMap->permissions->unique();
    }
}

<?php

namespace App\Traits;

use App\Models\ProjectPermission;

trait HasPermissions

{

public function hasPermission($permission)

{

if (is_string($permission)) {

return $this->permissions->contains('name', $permission);

}

return !!$permission->intersect($this->permissions)->count();

}

public function hasPermissionTo($permission)

{

return $this->hasPermission($permission);

}

public function hasRole($role)

{

if (is_string($role)) {

return $this->roles->contains('name', $role);

}

return !!$role->intersect($this->roles)->count();

}

public function hasAnyPermission(...$permissions)

{

if (is_array($permissions[0])) {

$permissions = $permissions[0];

}

foreach ($permissions as $permission) {

if ($this->hasPermission($permission)) {

return true;

}

return false;

}

public function getAllPermissions()

{

return $this->roles->flatMap->permissions->unique();

}

Використання трейту Тепер …

Laravel

Частина 5: Оптимізація та найкращі практики

У цій заключній частині ми розглянемо деякі методи оптимізації нашої системи та найкращі практики для роботи з мультитенантними додатками. 1. Оптимізація запитів Використовуйте eager loading для зменшення кількості запитів до …

Laravel

Частина 4: Авторизація та політики доступу

У цій частині ми розглянемо, як реалізувати авторизацію для нашої системи управління правами доступу з використанням політик Laravel. Створення політик Спочатку створимо політики для наших моделей:

php artisan make:policy ProjectPolicy
php artisan make:policy ProjectPermissionPolicy

1 2	php artisan make:policy ProjectPolicy php artisan make:policy ProjectPermissionPolicy

ProjectPolicy

<?php

namespace App\Policies;

use App\Models\Project;
use App\Models\User;
use App\Models\ProjectUser;

class ProjectPolicy
{
    public function viewAny(User $user)
    {
        // Припустимо, що всі аутентифіковані користувачі можуть бачити список проектів
        return true;
    }

    public function view(User $user, Project $project)
    {
        return $project->users()->where('user_id', $user->id)->exists();
    }

    public function create(User $user)
    {
        // Тут може бути логіка, яка визначає, чи може користувач створювати нові проекти
        return true;
    }

    public function update(User $user, Project $project)
    {
        return $project->users()
            ->where('user_id', $user->id)
            ->whereHas('roles', function ($query) {
                $query->where('name', 'admin');
            })
            ->exists();
    }

    public function delete(User $user, Project $project)
    {
        // Аналогічно до update
        return $this->update($user, $project);
    }
}

<?php

namespace App\Policies;

use App\Models\Project;

use App\Models\User;

use App\Models\ProjectUser;

class ProjectPolicy

{

public function viewAny(User $user)

{

// Припустимо, що всі аутентифіковані користувачі можуть бачити список проектів

return true;

}

public function view(User $user, Project $project)

{

return $project->users()->where('user_id', $user->id)->exists();

}

public function create(User $user)

{

// Тут може бути логіка, яка визначає, чи може користувач створювати нові проекти

return true;

}

public function update(User $user, Project $project)

{

return $project->users()

->where('user_id', $user->id)

->whereHas('roles', function ($query) {

$query->where('name', 'admin');

})

->exists();

}

public function delete(User $user, Project $project)

{

// Аналогічно до update

return $this->update($user, $project);

}

ProjectPermissionPolicy …

Laravel

Частина 3: Реалізація контролерів та бізнес-логіки

У цій частині ми розглянемо, як реалізувати основні операції CRUD (Create, Read, Update, Delete) для наших сутностей, зосереджуючись на управлінні правами доступу. ProjectController Почнемо з контролера для проектів:

<?php

namespace App\Http\Controllers;

use App\Models\Project;
use Illuminate\Http\Request;

class ProjectController extends Controller
{
    public function index()
    {
        $projects = Project::all();
        return response()->json($projects);
    }

    public function store(Request $request)
    {
        $validatedData = $request->validate([
            'name' => 'required|string|max:255',
        ]);

        $project = Project::create($validatedData);
        return response()->json($project, 201);
    }

    public function show(Project $project)
    {
        return response()->json($project);
    }

    public function update(Request $request, Project $project)
    {
        $validatedData = $request->validate([
            'name' => 'required|string|max:255',
        ]);

        $project->update($validatedData);
        return response()->json($project);
    }

    public function destroy(Project $project)
    {
        $project->delete();
        return response()->json(null, 204);
    }
}

<?php

namespace App\Http\Controllers;

use App\Models\Project;

use Illuminate\Http\Request;

class ProjectController extends Controller

{

public function index()

{

$projects = Project::all();

return response()->json($projects);

}

public function store(Request $request)

{

$validatedData = $request->validate([

'name' => 'required|string|max:255',

]);

$project = Project::create($validatedData);

return response()->json($project, 201);

}

public function show(Project $project)

{

return response()->json($project);

}

public function update(Request $request, Project $project)

{

$validatedData = $request->validate([

'name' => 'required|string|max:255',

]);

$project->update($validatedData);

return response()->json($project);

}

public function destroy(Project $project)

{

$project->delete();

return response()->json(null, 204);

}

ProjectPermissionController …

Laravel

Частина 2: Реалізація моделей та міграцій

У цій частині ми розглянемо, як реалізувати моделі для нашої системи управління правами доступу та створити відповідні міграції. Міграції Спочатку створимо необхідні міграції для наших таблиць:

php artisan make:migration create_projects_table
php artisan make:migration create_project_users_table
php artisan make:migration create_project_roles_table
php artisan make:migration create_project_permissions_table
php artisan make:migration create_project_role_permissions_table
php artisan make:migration create_project_user_roles_table

php artisan make:migration create_projects_table

php artisan make:migration create_project_users_table

php artisan make:migration create_project_roles_table

php artisan make:migration create_project_permissions_table

php artisan make:migration create_project_role_permissions_table

php artisan make:migration create_project_user_roles_table

Ось приклад міграції …

Laravel

Реалізація мультитенантної системи управління правами доступу в Laravel Частина 1: Вступ та архітектура

Вступ У сучасному світі веб-розробки все частіше виникає потреба в створенні додатків, які можуть обслуговувати множину клієнтів або проектів в рамках однієї системи. Такий підхід називається мультитенантністю. Одним з ключових …

JavaScript

Filter vs Find в JavaScript: Оптимізація пошуку в масивах

У світі JavaScript розробники часто стикаються з необхідністю пошуку елементів у масивах. Два популярні методи для цього – filter і find. Але який з них кращий? У цій статті ми …

Laravel

Реалізація складної системи авторизації в Laravel для мульти-тенантного додатку

Вступ Короткий опис проблеми: необхідність створення окремої системи авторизації для API проекту в рамках більшого додатку Огляд архітектури: основні користувачі та користувачі проекту Структура бази даних Таблиця users для основних …

Laravel

Чи є різниця між Illuminate\Support\Facades\Auth і PHPOpenSourceSaver\JWTAuth\Providers\Auth\Illuminate::class

Чи є різниця між цим use Illuminate\Support\Facades\Auth; і PHPOpenSourceSaver\JWTAuth\Providers\Auth\Illuminate::class, Так, між цими двома є суттєва різниця. Давайте розберемо кожен з них: use Illuminate\Support\Facades\Auth; Це імпорт фасаду Auth з Laravel. Цей …

Автор: Alex Petroff