Asked May 14th, 3:18 AM 95 0 1
  • 95 0 1
0

Multype-auth trong laravel

Share
  • 95 0 1

em hiểu Multtype-auth là mỗi một hệ thống website thông thường sẽ gốm một phần dành cho admin quản lý và một phần dành cho user thông thường sử dụng, chính vì vậy các website sẽ rất cần sử dụng multiple authenticate,nhưng em có 1 user admin để quản trị và 1 user khách để view,thì phân quyền như nào ạ,em vẫn chưa hiểu lắm,thường thì phân quyền dùng gate-polyci,em xin cảm ơn.

May 14th, 3:25 AM

Ý bạn là làm chức năng đăng nhập cho admin và user ở hai trang riêng khác nhau hả? VD:

  • Admin: admin.locahost
  • User: user.localhost

Và sẽ có 2 trang đăng nhập khác nhau?

Hay là bạn muốn hỏi cách để một số trang nhất định thì chỉ admin vào được?

0
| Reply
Share
May 14th, 3:31 AM

@huukimit vâng, mình dùng để admin có quyền thêm,sửa,xóa, còn cái user thì chỉ có quyền xem ,

0
| Reply
Share
May 14th, 3:32 AM

@huukimit đọc trên mạng thì có 2 trang register và login nên mk vẫn chưa hiểu lắm,

0
| Reply
Share

1 ANSWERS


Answered May 14th, 4:13 AM
+1
  • Nếu chủ thớt chỉ muốn là giới hạn admin vs user thường ở một số trang thôi thì có thể dùng middleware của laravel cho trang cần phân quyền là được rồi chứ không cần phức tạp thêm đâu. Nếu đã có cơ sở để phân biệt admin, user rồi thì không phải thêm bảng gì hết nữa cả.
class AdminOnly
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        $user = $request->user();

        if (!$user || $user->isAdmin !== true) {
            return abort(403, 'Permission Denied');
        }

        return $next($request);
    }
}

Sau đó thì dùng middleware này khi khai báo route:

Route::get('/private-page', '[email protected]', ['middleware' => 'admin']);

Route::group(['prefix' => '/admin', 'middleware' => 'admin'], function () {
  Route::get('/dashboard', ...);
});
  • Không thích dùng middleware như kia thì dùng Gate/Policy là chuẩn bài rồi 😃
Share
May 14th, 4:19 AM

vâng tại em đang thắc mắc là dùng mutlype thì tạo 2 table admin và user, nếu dùng gate và polyci thì 1 bảng user cho 1 type phân biệt đâu là admin và user,

0
| Reply
Share
May 14th, 4:27 AM

@khanh1234 Có hai cách như này:

  • Nếu tạo 2 table thì sẽ cần config multi login nữa. Cái này laravel có hỗ trợ, chỉ cần config lại trong config/auth.php. Nhưng mà khi làm như vậy thì sẽ có hai trang login riêng biệt và 2 session riêng biệt. VD: http://example.localhost cho user thường. http://admin.example.localhost => cho admin đăng nhập.
  • Admin và user đăgn nhập cùng ở trang là example.local nhưng truy cập các route bắt đầu là /admin thì sẽ vào phần quản trị. Phần quản trị này đặt middleware như answer của mình là ổn. Không phải tạo 2 bảng admin và user. Không phải multi login.
0
| Reply
Share
May 14th, 4:30 AM

@huukimit vâng em đang bị rối chỗ đó, nếu tạo 2 table thì hai trang login lận,

+1
| Reply
Share
May 14th, 4:30 AM

Dùng gate / policy không phải tách 2 bảng user và admin nữa đâu nhé.

0
| Reply
Share
May 14th, 4:31 AM

Chỉ cần có một trường trong bảng user để căn cứ để kiểm tra xem là admin hay user thường là ổn rồi 😃

0
| Reply
Share
May 14th, 5:56 AM

@huukimit vâng nếu thê em có phải tạo thêm các premission và role k ạ

0
| Reply
Share
May 14th, 6:04 AM

@huukimit image_2020_05_12T19_05_57_349Z.png tại vì em làm bảng admin là quản trị,user thì chỉ xem sách thôi ạ

0
| Reply
Share
May 14th, 7:29 AM

@khanh1234 Nếu bạn không cần quá phức tạp như phải tạo từng nhóm quyền, mỗi nhóm thì có những quyền nào, ai thì thuộc nhóm nào, quyền nào... thì không cần tạo các bảng permissions, roles.. nữa. Chỉ có thể tạo thêm một field role vào bảng users dùng để kiểm tra xem ai là admin, ai là user thường. Khi đó sẽ kết hợp dùng Middleware, Gate / Policy của Laravel.

0
| Reply
Share
May 14th, 9:09 AM

nếu em dung multype và đăng nhập cùng vào 1 trang login để quản trị,nhưng chỉ admin là thêm,sửa,xóa,còn user chỉ xem thì em dùng gate-polyci được k anh

0
| Reply
Share
May 15th, 1:09 AM

@khanh1234 Được vì cái multi-auth nó không liên quan tới phần gate policy, multi-auth chỉ dùng cho việc đăng nhập thôi. Dù làm multi auth hay không thì vẫn phải dùng gate / policy và middleware để thực hiện phân quyền nhé.

0
| Reply
Share
May 15th, 1:11 AM

Nếu thích phân quyền rõ ràng theo role, permission mà không muốn code nhiều thì bạn dùng hàng ăn sẵn nè: https://github.com/spatie/laravel-permission

😃

0
| Reply
Share
May 15th, 1:12 AM

@huukimit tks anh ,thế trong bảng admins và user em thêm 1 boolean để phân biệt admin và user sau đó dùng gate và polyci để thực hiện phân quyền

+1
| Reply
Share
May 15th, 1:13 AM

@khanh1234 Có gì dùng gate policy mà gặp vấn đề thì bạn lại lên đây tạo quesion mới mình support tiếp nhé. 😃 Đừng quên vote / accept answer giúp mình để mình kiếm trác tí reputation nhé. 😉

0
| Reply
Share