nodejs українською – Сторінка 13

Частина 5: Оптимізація та найкращі практики

У цій заключній частині ми розглянемо деякі методи оптимізації нашої системи та найкращі практики для роботи з мультитенантними додатками. 1. Оптимізація запитів Використовуйте eager loading для зменшення кількості запитів до …

Laravel

Частина 4: Авторизація та політики доступу

У цій частині ми розглянемо, як реалізувати авторизацію для нашої системи управління правами доступу з використанням політик Laravel. Створення політик Спочатку створимо політики для наших моделей:

php artisan make:policy ProjectPolicy
php artisan make:policy ProjectPermissionPolicy

1 2	php artisan make:policy ProjectPolicy php artisan make:policy ProjectPermissionPolicy

ProjectPolicy

<?php

namespace App\Policies;

use App\Models\Project;
use App\Models\User;
use App\Models\ProjectUser;

class ProjectPolicy
{
    public function viewAny(User $user)
    {
        // Припустимо, що всі аутентифіковані користувачі можуть бачити список проектів
        return true;
    }

    public function view(User $user, Project $project)
    {
        return $project->users()->where('user_id', $user->id)->exists();
    }

    public function create(User $user)
    {
        // Тут може бути логіка, яка визначає, чи може користувач створювати нові проекти
        return true;
    }

    public function update(User $user, Project $project)
    {
        return $project->users()
            ->where('user_id', $user->id)
            ->whereHas('roles', function ($query) {
                $query->where('name', 'admin');
            })
            ->exists();
    }

    public function delete(User $user, Project $project)
    {
        // Аналогічно до update
        return $this->update($user, $project);
    }
}

<?php

namespace App\Policies;

use App\Models\Project;

use App\Models\User;

use App\Models\ProjectUser;

class ProjectPolicy

{

public function viewAny(User $user)

{

// Припустимо, що всі аутентифіковані користувачі можуть бачити список проектів

return true;

}

public function view(User $user, Project $project)

{

return $project->users()->where('user_id', $user->id)->exists();

}

public function create(User $user)

{

// Тут може бути логіка, яка визначає, чи може користувач створювати нові проекти

return true;

}

public function update(User $user, Project $project)

{

return $project->users()

->where('user_id', $user->id)

->whereHas('roles', function ($query) {

$query->where('name', 'admin');

})

->exists();

}

public function delete(User $user, Project $project)

{

// Аналогічно до update

return $this->update($user, $project);

}

ProjectPermissionPolicy …

Laravel

Частина 3: Реалізація контролерів та бізнес-логіки

У цій частині ми розглянемо, як реалізувати основні операції CRUD (Create, Read, Update, Delete) для наших сутностей, зосереджуючись на управлінні правами доступу. ProjectController Почнемо з контролера для проектів:

<?php

namespace App\Http\Controllers;

use App\Models\Project;
use Illuminate\Http\Request;

class ProjectController extends Controller
{
    public function index()
    {
        $projects = Project::all();
        return response()->json($projects);
    }

    public function store(Request $request)
    {
        $validatedData = $request->validate([
            'name' => 'required|string|max:255',
        ]);

        $project = Project::create($validatedData);
        return response()->json($project, 201);
    }

    public function show(Project $project)
    {
        return response()->json($project);
    }

    public function update(Request $request, Project $project)
    {
        $validatedData = $request->validate([
            'name' => 'required|string|max:255',
        ]);

        $project->update($validatedData);
        return response()->json($project);
    }

    public function destroy(Project $project)
    {
        $project->delete();
        return response()->json(null, 204);
    }
}

<?php

namespace App\Http\Controllers;

use App\Models\Project;

use Illuminate\Http\Request;

class ProjectController extends Controller

{

public function index()

{

$projects = Project::all();

return response()->json($projects);

}

public function store(Request $request)

{

$validatedData = $request->validate([

'name' => 'required|string|max:255',

]);

$project = Project::create($validatedData);

return response()->json($project, 201);

}

public function show(Project $project)

{

return response()->json($project);

}

public function update(Request $request, Project $project)

{

$validatedData = $request->validate([

'name' => 'required|string|max:255',

]);

$project->update($validatedData);

return response()->json($project);

}

public function destroy(Project $project)

{

$project->delete();

return response()->json(null, 204);

}

ProjectPermissionController …

Laravel

Частина 2: Реалізація моделей та міграцій

У цій частині ми розглянемо, як реалізувати моделі для нашої системи управління правами доступу та створити відповідні міграції. Міграції Спочатку створимо необхідні міграції для наших таблиць:

php artisan make:migration create_projects_table
php artisan make:migration create_project_users_table
php artisan make:migration create_project_roles_table
php artisan make:migration create_project_permissions_table
php artisan make:migration create_project_role_permissions_table
php artisan make:migration create_project_user_roles_table

php artisan make:migration create_projects_table

php artisan make:migration create_project_users_table

php artisan make:migration create_project_roles_table

php artisan make:migration create_project_permissions_table

php artisan make:migration create_project_role_permissions_table

php artisan make:migration create_project_user_roles_table

Ось приклад міграції …

Laravel

Реалізація мультитенантної системи управління правами доступу в Laravel Частина 1: Вступ та архітектура

Вступ У сучасному світі веб-розробки все частіше виникає потреба в створенні додатків, які можуть обслуговувати множину клієнтів або проектів в рамках однієї системи. Такий підхід називається мультитенантністю. Одним з ключових …

JavaScript

Filter vs Find в JavaScript: Оптимізація пошуку в масивах

У світі JavaScript розробники часто стикаються з необхідністю пошуку елементів у масивах. Два популярні методи для цього – filter і find. Але який з них кращий? У цій статті ми …

Laravel

Реалізація складної системи авторизації в Laravel для мульти-тенантного додатку

Вступ Короткий опис проблеми: необхідність створення окремої системи авторизації для API проекту в рамках більшого додатку Огляд архітектури: основні користувачі та користувачі проекту Структура бази даних Таблиця users для основних …

Laravel

Чи є різниця між Illuminate\Support\Facades\Auth і PHPOpenSourceSaver\JWTAuth\Providers\Auth\Illuminate::class

Чи є різниця між цим use Illuminate\Support\Facades\Auth; і PHPOpenSourceSaver\JWTAuth\Providers\Auth\Illuminate::class, Так, між цими двома є суттєва різниця. Давайте розберемо кожен з них: use Illuminate\Support\Facades\Auth; Це імпорт фасаду Auth з Laravel. Цей …

Laravel

Оптимізація в Laravel: Кешування та Жадібне Завантаження

Вступ Оптимізація продуктивності є ключовим аспектом розробки веб-додатків. У цій статті ми розглянемо дві потужні техніки оптимізації в Laravel: кешування та жадібне завантаження (eager loading). Частина 1: Кешування Кешування дозволяє …

Laravel

$appends в Laravel: Розширення можливостей ваших моделей

Що таке $appends? $appends – це властивість моделей Eloquent в Laravel, яка дозволяє автоматично додавати додаткові атрибути до JSON або масив-представлення моделі. Ці атрибути не обов’язково повинні бути стовпцями в …