Auth ile Şifreli Üye Sayfası ve Admin Paneli

radiva

Merhaba,

Yapmak istediğim sitede;

siteye üye olanlar email adresi ve şifresi ile giriş yapıp kendilerine özel sayfaya gidecekler. Ayrıca sitenin yönetim paneli olacak ve oraya da email ve sifre ile giriş yapılacak. Yani 2 ayrı şifreli bölüm var. members tablosundaki siteye üye olanlar ana sayfada bulunan formdan giriş yapacaklar ve üye sayfasına gidecekler. www.site.com/admin yazınca ayrı bir form gelecek users tablosundakiler buradan admin paneline gidecek.
Bu nasıl yapılabilir? (Route ve auth nasıl kullanılıyor birden fazla farklı şifreli sayfalarda)

mgsmus

Genellikle users ve members şeklinde tabloları ayırmayıp, onun yerine rol kullanıyoruz. Daha önce de örnek vermiştim, bir okul yönetim sisteminde bir kullanıcı hem admin, hem öğretmen hem de veli olabilir. Her biri ayrı bir tablo mu olacak? Aynı kişi her bir rolü için ayrı bir mail adresi mi kullanacak? O yüzden sadece user tablosu kullanın. Bu tabloda temel kullanıcı bilgilerini tutun. Email, şifre, isim... gibi. Basit bir rol sistemi olacaksa bu tabloda role isimli bir alan da tutup rolleri basitçe admin, member, moderator vs... gibi de tutabilirsiniz. Daha kapsamlı dinamik user-role-permissions sistemlerine de bakabilirsiniz ama basit sistemler için biraz zaman kaybı oluyor. Bunu projeniz belirleyecek. Kullanıcıların ekstra bilgilerini de ayrı tabloda tutun. Mesela member_details tablosu. Bu tabloyu da user_id gibi bir alan ile users tablosuna bağlayın. Bu tabloda da ekstra bilgiler yer alır işte adres, telefon vs... giriş ile ilgili olmayan bilgiler yer alır.

Kullanıcı tek bir yerden girsin, işte member ise şuraya yönlendir, admin ise şuraya git, burayı sadece admin görebilir... şeklinde de yönetin.

ilkeruyank

@mgsmus dediği gibi users tablosunun içine role sütunu açarak kullanmalısın.Ayrıca adminin gireceği sayfaları engellemek için bir middleware yazman gerekir.

radiva

Yanıtlar için teşekkürler,
örneğin soylemi olacak.
1.user tablosunda user_privilege gibi bir alan olacak.
2.tek form olacak. email - posta - submit
3.formdan gelen bilgileri middware auth ile kontrol edecegim
4.auth'dan gecince user_privilege değerine gore route ile sayfa yonlendirme yapacagım

peki user_privilege değeri 1 olan ile user_privilege değeri 2 olan kullanıcının birbirlerinin sayfasını girmesini nasıl engellerim. bir kere auth'dan geçmiş oluyor linkleri biliyorsa admin paneline de giriş yapılabilir. Middware nasıl olmalı?

ahmetalan

radiva wrote:Yanıtlar için teşekkürler,
örneğin soylemi olacak.
1.user tablosunda user_privilege gibi bir alan olacak.
2.tek form olacak. email - posta - submit
3.formdan gelen bilgileri middware auth ile kontrol edecegim
4.auth'dan gecince user_privilege değerine gore route ile sayfa yonlendirme yapacagım

peki user_privilege değeri 1 olan ile user_privilege değeri 2 olan kullanıcının birbirlerinin sayfasını girmesini nasıl engellerim. bir kere auth'dan geçmiş oluyor linkleri biliyorsa admin paneline de giriş yapılabilir. Middware nasıl olmalı?

Yukarıda saydığınız maddeler ile yaparsanız pek sağlıklı olmaz. Bu tarz işlemler için yukarıda arkadaşın bahsettiği gibi rol izinlerinin tanımlandığı bir sistem daha doğru olacaktır. Tek form üzerinden gitmesine gerek yok, admin için ayrı form üyeler için ayrı form olabilir.

Bu tarz işlemler için laravel de paketler mevcut, size tavsiye edeceğim paket ise https://github.com/Zizaco/entrust/tree/laravel-5 gerçekten çok güzel ve basit bir sistem.

ilkeruyank

Sadece adminin girebileceği sayfalar için yeni bir middleware oluşturman lazım. Bu middleware içinde kullanıcının rolüne göre izin vermen lazım. Dediğin gibi hepsine auth middleware yazarsan her kullanıcı her yere girebilir. Yeni oluşturduğun middleware ile bunu önlemen lazım.

MURATSPLAT

Şuna bir bakın çok kullanılan eklentidir.
https://github.com/Zizaco/entrust

Bir de Sentry var. O biraz daha kapsamlı bir eklenti. Basit projeler için önermem. Bazı şeyleri size zorlar.

Bunlara bakarak kendinize benzer bir kütüphane/eklenti yazabilirsiniz ya da onları kullanabilirsiniz. Genelde mantıkları birbirine benzer.

pellempus

Kullanıcı rollerinin olduğu, laravel auth kullanan (sentry, entrust gibi paketler olmadan, mgsmus'un bahsettiği mantıkla çalışan) ve admin paneli mevcut, datatable kulllanan, haber modülü ve fotoğraf ekleme gibi özelliklere sahip bir Starter (başlangıç) paketi zaten var. İnceleyerek mantığını görebilirsin. Sadece fotoğraf yüklemede ajax sorun çıkarıyor, eğer düzeltmemişlerse yapman gereken düzeltmeyi buradan gönderirim, onun dışında kusursuz çalışan son derece iyi yazılmış bir başlangıç paketidir eğer admin ve kullanıcı rolleri istiyor ve bunun için sadece Laravel kullanmak istiyorsan

https://github.com/mrakodol/Laravel-5-Bootstrap-3-Starter-Site

Ek olarak fotoğraf yükleme modülü inteervention oalrak değiştirilirse daha çok iş görüyor, kendi foto helper'ı o kadar iyi değil.

yusuf

Arkadaşlar merhaba,
Laravel 5 ile esnek ve sağlam altyapıya sahip bir panel yapma amacıyla yola çıkmıştım, sonra bu forum ve başlıkla karşılaştım. Laravel 5 starter site'ı inceledim ve istediğim özellikleri temel anlamda gayet güzel bir şekilde sunduğunu gördüm. Fakat kurduktan sonra çalıştıramadım. Yeri burası mıdır bilmiyorum ama şöyle bir hata aldım:

Yardım ederseniz çok dua ederim.

yusuf

arkadaşlar problemi hallettim. gerekli yüklemeleri tam olarak yapmadığımdan dolayı hata vermiş.