AB
Для реализации прав пользователя
права обычно на ролях и/или пермишонах делается
Size: a a a
2021 February 16
AB
но в любом случае, завязываться на имя контроллера или его методов странная затея... тут два варинта, либо у вас очень нестандартная и интересная задача, либо вы пошли куда-то не туда
скорее всего вторая версия))
ID
права обычно на ролях и/или пермишонах делается
да, верно
ID
скорее всего вторая версия))
не исключено)
AB
чтобы сравнить, есть ли у пользователя права на этот метод в этом котроллере
ну так это всегда какое-то действие, а для действия нужны права, можно повесить мидлвары или полиси или гейты в контроллерах, делигировать эту работу им, а у вас какое самомазохизм
AB
правда в таком случае придется создавать права(или что-то еще) для каждого действия или группы действий
ID
ну так это всегда какое-то действие, а для действия нужны права, можно повесить мидлвары или полиси или гейты в контроллерах, делигировать эту работу им, а у вас какое самомазохизм
одно дело в каждый контроллер что то проводить, а совсем другое в одном месте просто запрос обрабатывать)
AB
одно дело в каждый контроллер что то проводить, а совсем другое в одном месте просто запрос обрабатывать)
можно в конструктор если что
ID
можно в конструктор если что
пока не дорос до таких слов) сейчас сделаю вело, потом несколько грабель и познакомлюсь с конструктором)
D
а потом глядишь и в доке прочитаешь про гейты и полиси, но оно конечно свой велик лучше сделать
AB
пока не дорос до таких слов) сейчас сделаю вело, потом несколько грабель и познакомлюсь с конструктором)
твой способ плох тем что постоянно приходится обновлять список контроллеров, методов, постоянно обновлять алгоритм определящий правомочность пользователя к дейтствию
ID
а потом глядишь и в доке прочитаешь про гейты и полиси, но оно конечно свой велик лучше сделать
прочёл, по этому и решил в одном месте делать, а не прокидывать в каждый контроллер или даже метод)
ID
твой способ плох тем что постоянно приходится обновлять список контроллеров, методов, постоянно обновлять алгоритм определящий правомочность пользователя к дейтствию
в каком смысле постоянно обновлять?
ID
(если что - я не претендую на знание сие вопроса)
AB
в каком смысле постоянно обновлять?
ну я предположил тут, НО алгоритм должен знать что у текущего юзера имеется права на действие, юзер должен иметь связь с со списком своих прав, должен быть список прав и действий,
D
прочёл, по этому и решил в одном месте делать, а не прокидывать в каждый контроллер или даже метод)
это только один из методов, хочешь все в одном месте, пиши в роутах https://laravel.com/docs/8.x/authorization#via-middleware
IB
(если что - я не претендую на знание сие вопроса)
Spatie permission и роли с пермишенами на роуты повесить для начала
IB
Если есть вызовы методов контроллера из другого контролера - проверять нвличие пермишена
AB
Spatie permission и роли с пермишенами на роуты повесить для начала
не надо такое советовать, на каждую фичу тянуть пакет не хорошо
IB
Вот легкий пакет для решения типовой задачи быстрее и проще велосипеда