Implementación de Políticas de Acceso en Laravel

Clase 18 de 29 • Curso de Estándares y Buenas Prácticas para API REST con Laravel

Clase anteriorSiguiente clase

Jayder Caceres

student•

Ah! aqui solucionan el problema de que cualquier usuario puede editar cualquier receta, gracias profe...

Harold German Granados Guerrero

student•

exacto $user->id === $recipe->user_id

Harold German Granados Guerrero

student•

Excelenteeee, superrr, Pero como seria que tanto el autor quien creo la receta o el admin pueda eliminar el dato... Seria super super un video donde incluyan roles: admin, usuario, cajeros

Mario Zamora

student•

En Laravel hay librerías como Spatie para administrar roles y permisos:

Kenneth Angulo L

student•

Clarísima la explicación del profesor sobre las policies: Aislamos el IF, la receta es tuya sí o no, directo al punto.

Comparto tambien otra logica de validacion:

return $recipe->user()->is($user);

tambien nos regresara true or false

Arik Fernando Miguel Samudio Martínez

student•

Con Laravel 11 tuve que poner (dentro del controller)

use Illuminate\Support\Facades\Gate;

Gate::authorize('update', $recipe);

Gate::authorize('delete', $recipe);

Juan Pablo Campuzano Monsalve

student•

Gracias, también estoy en Laravel 11 e intenté muchas cosas, pero solo me funcionó tu solución. Muchas gracias!

Guillermo Mendizábal

student•

Tuve que agregar use Illuminate\Foundation\Auth\Access\AuthorizesRequests; y el trait use AuthorizesRequests; No sé porque el profesor no tuvo que hacerlo

José Jesús Palacios

student•

Estarás utilizando Laravel 11.x


// Laravel 10.x
namespace App\Http\Controllers;

use Illuminate\Foundation\Auth\AuthorizeRequests;
use Illuminate\Foundation\Auth\ValidatesRequest;
use Illuminate\Routing\Controller as BaseController;

class <u>Controller</u> extends <u>BaseController</u>
{
&#x20; use AuthorizeRequests, ValidatesRequest;
}

En Laravel 11.x, esto se hace en cada controlador específico que necesite de una autorización.

Por ejemplo:

// RecipeController.php
...

use Illuminate\Foundation\Auth\AuthorizeRequests;

class <u>RecipeController</u> extends <u>Controller</u>
{
&#x20; use AuthorizesRequests;

&#x20; ....
}

José Jesús Palacios

student•

Estarás utilizando Laravel 11.x


// Laravel 10.x

namespace App\Http\Controllers;



use Illuminate\Foundation\Auth\AuthorizeRequests;

use Illuminate\Foundation\Auth\ValidatesRequest;

use Illuminate\Routing\Controller as BaseController;



class Controller extends BaseController

{

&#x20; use AuthorizeRequests, ValidatesRequest;

}

En Laravel 11.x, esto se hace en cada controlador específico que necesite de una autorización.

Por ejemplo:


// RecipeController.php



...



use Illuminate\Foundation\Auth\AuthorizeRequests;



class RecipeController extends Controller

{

&#x20; use AuthorizesRequests;



&#x20; ...

}

Juan Pablo Campuzano Monsalve

student•

Excelente clase!

Implementación de Políticas de Acceso en Laravel

Buenas prácticas a nivel general

Diseño de APIs RESTful: Buenas Prácticas y Principios Básicos

¿Qué son los HTTP Status Codes?

¿Qué son los Métodos HTTP?

Creación del proyecto

Creación y Configuración de Estructuras de Datos en Laravel

Creación de Datos Falsos con Factories en Laravel

Consultas API con Laravel: Rutas y Controladores

Consultas de Datos Relacionados en Laravel

Planificación y mantenimiento

Planificación y Definición de Rutas en una API con Laravel

Gestión de Recursos y Colecciones en APIs Laravel

Configuración de Recursos Multinivel en Visual Studio Code

Optimización de Consultas en Laravel con Telescope

CRUD de Recetas con Laravel y Symfony en Visual Studio Code

Validación de Datos en Aplicaciones Web con Laravel

Funciones de seguridad

Autenticación vs. autorización

Autenticación y Generación de Tokens en Laravel

Creación de Rutas y Controladores para Iniciar Sesión en API

Corrección de bugs de seguridad en aplicaciones web

Implementación de Políticas de Acceso en Laravel

Subida y Validación de Imágenes en Laravel con Visual Studio Code

¿Qué es la autenticación?

API Testing

Automatización de Pruebas en Laravel con phpArtisan Test

Testing de Módulos Administrativos en Visual Studio Code

Pruebas Automatizadas para el Módulo de Recetas en PHP

Pruebas de Creación de Datos en Aplicaciones Web

Configuración y Pruebas de Actualización de Recetas en Visual Studio Code

API Breaking Changes

Versionado de API: Técnica para Gestión de Versiones y Rutas

Desarrollo de API con TDD: Implementación de Versión 2

Conclusiones

Desarrollo de API RESTful con Laravel: Buenas Prácticas y Seguridad

Desarrollo de APIs con Pruebas y Refactorización