laravel完成ABAC的步骤以及示例

最新推荐文章于 2024-09-16 19:32:17 发布

王二狗改名啦

最新推荐文章于 2024-09-16 19:32:17 发布

阅读量215

点赞数

文章标签： laravel php 开发语言

本文链接：https://blog.csdn.net/qq_63187879/article/details/129892880

版权

文章介绍了如何在Laravel8框架中利用Spatie的laravel-permission扩展包实现Attribute-BasedAccessControl(ABAC)。主要步骤包括安装扩展包、配置模型、迁移数据库、创建策略、注册策略以及在路由、控制器和视图中应用策略。此外，还涉及了在模型中添加控制属性以实现访问控制。

摘要由CSDN通过智能技术生成

ABAC（Attribute Based Access Control）是一种访问控制模型，根据用户、角色、资源和策略之间的属性进行决策。在 Laravel 8 中，可以使用 Spatie 的 laravel-permission 扩展包来实现 ABAC。

1. 安装 laravel-permission 扩展包

composer require spatie/laravel-permission

2. 配置模型

在 app 目录下创建三个模型：User、Role、Permission。然后将 User 模型继承 Spatie 的 Permission\Traits\HasRoles Trait；将 Role 模型继承 Spatie 的 Permission\Models\Role 类；将 Permission 模型继承 Spatie 的 Permission\Models\Permission 类。

3. 迁移数据库

运行数据库迁移命令来创建表：

php artisan migrate

4. 创建策略

创建一个名为 ABCAPolicy 的策略 class，并在策略类中实现通过属性进行访问控制的逻辑。

```
class ABCAPolicy
{
    public function view(User $user, Post $post)
    {
        return $post->visibility === 'public' || $post->user_id === $user->id || $user->hasRole('admin');
    }
}
```

5. 注册策略

在 AppServiceProvider 的 boot() 方法中注册策略：

```
public function boot()
{
    Gate::policy(Post::class, ABCAPolicy::class);
}
```

6. 应用策略

在路由、控制器或视图中将策略应用到相应的操作上。

路由：

```
Route::get('/post/{post}', function (Post $post) {
    if (Gate::allows('view', $post)) {
        return view('post', ['post' => $post]);
    } else {
        return abort(403);
    }
});
```

控制器：

```
public function show(Post $post)
{
    if ($this->authorize('view', $post)) {
        return view('post', ['post' => $post]);
    } else {
        return abort(403);
    }
}
```

视图：

```
@can('view', $post)
    <a href="/post/{{ $post->id }}">View Post</a>
@endcan
```

7. 将属性添加到模型

在模型中添加访问控制所需的属性。

```
class Post extends Model
{
    use HasFactory;

    protected $fillable = ['title', 'content', 'visibility'];

    protected $attributes = [
        'visibility' => 'private',
    ];
}
```