Разработка API сервиса Есть посредник в котором проверяется наличие необходимого заголовка

Question

Разработка API сервиса Есть посредник в котором проверяется наличие необходимого заголовка

аутентификации по которому идёт поиск пользователя в базе. Если пользователь найден то Auth::login($user);

Вопрос

В контроллере как правильнее проверять авторизацию?

1. if (! $this->authorize('view', $model)) {}
2. if (auth()->user()->cannot('view', $model)) {}

Предложили в каждом контроллере делать поиск пользователя. На мой взгляд так себе решение, т.к. если измениться вариант проверки необходимых полей придётся в каждом контроллере все менять

private $user;
public function __constract(Request $request) {
$this->user = User::...
}

#laravel #programming #russian

0

10.04.2022

7 ответов

11 просмотров

Roman D. 🛰 romad.ru

Сделай лучше сразу по нормальному: https://laravel.com/docs/5.8/authentication#closure-request-guards - это самый простой вариант, а потом просто используй политики. Я тож поначалу ленился)) а потом когда пару раз сделал - увидел что достаточно удобно.

0

10.04.2022

Артём

Roman D. 🛰 romad.ru
Сделай лучше сразу по нормальному: https://laravel...

А первый вариант в его вопросе — это не политики?

0

10.04.2022

AZBYTE Автор вопроса

Roman D. 🛰 romad.ru
Сделай лучше сразу по нормальному: https://laravel...

Спасибо!

0

10.04.2022

AZBYTE Автор вопроса

Артём
А первый вариант в его вопросе — это не политики?

Касательно политик. Что правильнее возвращать bool просто return true или false или же правильнее Response::allow() или deny() учитывая что это api сервис?

0

10.04.2022

Артём

AZBYTE
Касательно политик. Что правильнее возвращать bool...

Что документацию говорит на этот счёт?

0

10.04.2022

Roman D. 🛰 romad.ru

AZBYTE
Касательно политик. Что правильнее возвращать bool...

Если исходить из ООП - таки bool - ибо политика изначально понятия не имеет о контексте ее выполнения - может там апи, а может вообще консольная команда :)

0

10.04.2022

Артём · Accepted Answer

Артём

Первый вариант Предложенная добавка работать не будет

0

10.04.2022

169 похожих чатов

Разработка API сервиса Есть посредник в котором проверяется наличие необходимого заголовка

7 ответов

Похожие вопросы