Implementación de Políticas de Acceso en Laravel

Clase 18 de 30 • Curso de Estándares y Buenas Prácticas para API REST con Laravel

Clase anteriorSiguiente clase

Jayder Caceres

student•

Ah! aqui solucionan el problema de que cualquier usuario puede editar cualquier receta, gracias profe...

Harold German Granados Guerrero

student•

exacto $user->id === $recipe->user_id

Harold German Granados Guerrero

student•

Excelenteeee, superrr, Pero como seria que tanto el autor quien creo la receta o el admin pueda eliminar el dato... Seria super super un video donde incluyan roles: admin, usuario, cajeros

Mario Zamora

student•

En Laravel hay librerías como Spatie para administrar roles y permisos:

https://spatie.be/docs/laravel-permission/v6/introduction

Kenneth Angulo L

student•

Clarísima la explicación del profesor sobre las policies: Aislamos el IF, la receta es tuya sí o no, directo al punto.

Comparto tambien otra logica de validacion:

return $recipe->user()->is($user);

tambien nos regresara true or false

Arik Fernando Miguel Samudio Martínez

student•

Con Laravel 11 tuve que poner (dentro del controller)

use Illuminate\Support\Facades\Gate;

Gate::authorize('update', $recipe);

Gate::authorize('delete', $recipe);

Juan Pablo Campuzano Monsalve

student•

Gracias, también estoy en Laravel 11 e intenté muchas cosas, pero solo me funcionó tu solución. Muchas gracias!

Guillermo Mendizábal

student•

Tuve que agregar use Illuminate\Foundation\Auth\Access\AuthorizesRequests; y el trait use AuthorizesRequests; No sé porque el profesor no tuvo que hacerlo

José Jesús Palacios

student•

Estarás utilizando Laravel 11.x


// Laravel 10.x
namespace App\Http\Controllers;

use Illuminate\Foundation\Auth\AuthorizeRequests;
use Illuminate\Foundation\Auth\ValidatesRequest;
use Illuminate\Routing\Controller as BaseController;

class <u>Controller</u> extends <u>BaseController</u>
{
&#x20; use AuthorizeRequests, ValidatesRequest;
}

En Laravel 11.x, esto se hace en cada controlador específico que necesite de una autorización.

Por ejemplo:

// RecipeController.php
...

use Illuminate\Foundation\Auth\AuthorizeRequests;

class <u>RecipeController</u> extends <u>Controller</u>
{
&#x20; use AuthorizesRequests;

&#x20; ....
}

José Jesús Palacios

student•

Estarás utilizando Laravel 11.x


// Laravel 10.x

namespace App\Http\Controllers;



use Illuminate\Foundation\Auth\AuthorizeRequests;

use Illuminate\Foundation\Auth\ValidatesRequest;

use Illuminate\Routing\Controller as BaseController;



class Controller extends BaseController

{

&#x20; use AuthorizeRequests, ValidatesRequest;

}

En Laravel 11.x, esto se hace en cada controlador específico que necesite de una autorización.

Por ejemplo:


// RecipeController.php



...



use Illuminate\Foundation\Auth\AuthorizeRequests;



class RecipeController extends Controller

{

&#x20; use AuthorizesRequests;



&#x20; ...

}

Juan Pablo Campuzano Monsalve

student•

Excelente clase!