O pacote de permissão de Laravel da Spatie não suporta nativamente a hierarquia de função ou a herança fora da caixa. Isso significa que ele não possui funcionalidade interna para definir as relações entre pais e filhos entre funções em que uma função pai herda automaticamente todas as permissões de suas funções infantis.
Como Spatie lida com funções e permissões
- Funções e permissões são armazenadas como entidades separadas no banco de dados.
- As permissões são atribuídas diretamente às funções.
- Os usuários recebem funções e, por meio dessas funções, ganham as permissões associadas.
- Você também pode atribuir permissões diretamente aos usuários.
- Ao verificar as permissões, o pacote analisa todas as permissões atribuídas diretamente ao usuário, além das herdadas por funções.
hierarquia de papéis e herança
- O pacote trata as funções como entidades planas sem nenhuma hierarquia.
- Não há mecanismo interno para atribuir uma função a outra ou ter uma "função de pai" que herda automaticamente todas as permissões de "funções da criança" [1] [4].
- Os usuários podem ter várias funções atribuídas, o que permite flexibilidade na combinação de permissões de diferentes funções, em vez de depender da herança hierárquica [2].
abordagens comuns para implementar a hierarquia de papéis com Spatie
Como a Spatie não apóia a herança de papel, os desenvolvedores geralmente implementam soluções alternativas como:
-Atribuindo todas as permissões explicitamente a funções de nível superior: em vez de herdar permissões de funções infantis, você atribui manualmente todas as permissões relevantes a cada função, incluindo funções de nível superior como "Super-Admin" com todas as permissões de papéis mais baixos [2] [5].
- Funções de classificação com valores inteiros: alguns desenvolvedores atribuem uma classificação ou nível a funções (por exemplo, 1 para o usuário, 2 para o moderador, 3 para admin) e, em seguida, implemente a lógica em seu aplicativo para conceder permissões com base na classificação do função do usuário, simulando efetivamente a hierarquia [2].
- Várias funções por usuário: atribua várias funções a usuários que precisam de permissões combinadas de diferentes funções, evitando a necessidade de funções hierárquicas [2].
Resumo
- O pacote da Spatie se concentra no gerenciamento de funções e permissões como entidades planas separadas.
-Incentiva a atribuição de permissões diretamente a funções e usuários sem herança de função a papel.
- A hierarquia e a herança de função devem ser implementadas manualmente, se necessário, normalmente atribuindo permissões explicitamente ou usando a lógica de classificação personalizada.
- Esse design evita possíveis problemas em que as permissões de um papel dos pais dependem de funções infantis, o que pode causar complexidades de segurança ou gerenciamento [1] [2] [4].
Assim, embora a Spatie forneça um sistema de permissões robustas e flexíveis, ele não lida com hierarquia de papéis e herança internamente; Os desenvolvedores devem projetar suas próprias estratégias para simular esse comportamento, se necessário.
Citações:
[1] https://github.com/spatie/laravel-permission/issues/685
[2] https://www.reddit.com/r/laravel/comments/jrhkc9/truggling_to_create_hierarchy_of_permissions_in/
[3] https://spatie.be/docs/laravel-permission/v6/introduction
[4] https://stackoverflow.com/questions/67520321/how-to-implement hierárquico-rbac-s--laravel
[5] https://www.interserver.net/tips/kb/how-to-implement-role-baseado em
[6] https://www.reddit.com/r/laravel/comments/1e78vct/strategy_for_permission_and_authorisation_design/
[7] https://www.youtube.com/watch?v=3hsbjcvwh78
[8] https://spatie.be/docs/laravel-permission/v6/basic-usage/role-permissions
[9] https://stackoverflow.com/questions/78213905/hierchical-roles-for-a-user-with-child-aduns-having-fiferent-permissions-on
[10] https://stackoverflow.com/questions/75772209/spatie-ri-lole-plugin-for-laravel-seed-users-with-dosnt-assignrole
[11] https://dev.to/varzoeaa/spatie-permissions-vs-laravel-policies-and-gates-handling-role-access-1bdn