Das Laravel -Genehmigungspaket von Spatie unterstützt die Rollenhierarchie oder die Vererbung nicht nativ. Dies bedeutet, dass es keine integrierte Funktionen für die Definition von Eltern-Kind-Beziehungen zwischen Rollen gibt, bei denen eine Elternrolle automatisch alle Berechtigungen ihrer Kinderrollen erbt.
Wie Spatie Rollen und Berechtigungen umgeht
- Rollen und Berechtigungen werden als separate Entitäten in der Datenbank gespeichert.
- Berechtigungen werden direkt den Rollen zugeordnet.
- Benutzern werden Rollen zugewiesen und durch diese Rollen erhalten sie die zugehörigen Berechtigungen.
- Sie können den Benutzern auch die Berechtigungen direkt zuweisen.
- Beim Überprüfen von Berechtigungen wird in dem Paket alle Berechtigungen untersucht, die direkt dem Benutzer zugeordnet sind, plus die über Rollen geerbten.
Rollenhierarchie und Vererbung
- Das Paket behandelt Rollen als flache Einheiten ohne Hierarchie.
- Es gibt keinen eingebauten Mechanismus, der einer Rolle einer anderen zugewiesen oder eine "übergeordnete Rolle" hat, die automatisch alle Berechtigungen von "untergeordneten Rollen" erbt [1] [4].
- Benutzer können mehrere Rollen zugewiesen haben, was die Flexibilität bei der Kombination von Berechtigungen aus verschiedenen Rollen ermöglicht, anstatt sich auf die hierarchische Vererbung zu verlassen [2].
Gemeinsame Ansätze zur Implementierung der Rollenhierarchie mit Spatie
Da Spatie die Rollenvererbung nicht unterstützt, implementieren Entwickler häufig Workarounds wie:
-Zuweisen alle Berechtigungen explizit den Rollen auf höherer Ebene: Anstatt die Berechtigungen von Kinderrollen zu erben, weisen Sie jeder Rolle alle relevanten Berechtigungen manuell zu, einschließlich höherer Rollen wie "Super-Adminampfer", die alle Berechtigungen mit niedrigeren Rollen haben [2] [5].
- Ranking -Rollen mit Ganzzahlwerten: Einige Entwickler weisen einen Rang oder eine Ebene zu, die Rollen (z. B. 1 für den Benutzer, 2 für Moderator, 3 für Administrator) und dann die Logik in ihrer Anwendung implementieren, Berechtigungen basierend auf dem Rollenrang des Benutzers zu erteilen und die Hierarchie effektiv zu simulieren [2].
- Mehrere Rollen pro Benutzer: Weisen Sie Benutzern, die kombinierte Berechtigungen aus verschiedenen Rollen benötigen, mehrere Rollen zu und vermeiden Sie die Notwendigkeit hierarchischer Rollen [2].
Zusammenfassung
- Das Spatie -Paket konzentriert sich auf die Verwaltung von Rollen und Berechtigungen als separate, flache Einheiten.
-Es fördert die Zuweisung von Berechtigungen direkt an Rollen und Benutzer ohne Rollenvererbung.
- Rollenhierarchie und Vererbung müssen bei Bedarf manuell implementiert werden, normalerweise durch die explizite Zuweisung von Berechtigungen oder die Verwendung einer benutzerdefinierten Ranking -Logik.
- Dieses Design vermeidet potenzielle Probleme, bei denen die Berechtigungen einer Elternrolle von Kinderrollen abhängen, was zu Sicherheits- oder Managementkomplexitäten führen kann [1] [2] [4].
Während Spatie ein robustes und flexibles Berechtigungssystem bietet, behandelt es nicht die Rollenhierarchie und die Vererbung intern. Entwickler müssen ihre eigenen Strategien entwerfen, um dieses Verhalten bei Bedarf zu simulieren.
Zitate:
[1] https://github.com/spatie/laravel-permission/issues/685
[2] https://www.reddit.com/r/laravel/commentments/jrhkc9/struggling_to_create_hierarchy_of_permissions_in/
[3] https://spatie.be/docs/laravel-permission/v6/Introduction
[4] https://stackoverflow.com/questions/67520321/how-to-implement-hierarchical-bac-in-laravel
[5] https://www.interserver.net/tips/kb/how-to-implement-role-basierend-access-control-in-laravel/
[6] https://www.reddit.com/r/laravel/comments/1e78vct/strategy_for_permission_and_authorisation_design/
[7] https://www.youtube.com/watch?v=3HSBJCVWH78
[8] https://spatie.be/docs/laravel-permission/v6/basic-usage/role-permissions
[9] https://stackoverflow.com/questions/78213905/hierarchical-roles-for--user-with-child-roles-having-different-permings-on
[10] https://stackoverflow.com/questions/75772209/spatie-role-plugin-for-laravel-seed-users-with-roles-doesnt-signrole
[11] https://dev.to/varzoeaa/spatie-permission-vs--laravel-policies-and-gateshandling-role-basierte Access-1bdn