Laravel 5.1 ile Sentinel Kullanan Var mıdır?

evrend

Merhaba,
Projemde karmaşık bir yetkilendirme kullanmak istiyorum. Entrust'ı inceledim fakat entrust'da sadece role üzerinden izinler tanımlanıyor. Bana hem role hem user üzerinden yetkilendirme yapabileceğim bir paket lazımdı. Sentineli incelediğimde tamda yapmak istediğim şeyleri yapabildiğini gördüm.
- Route bazlı yetkilendirme.
- Role bazlı yetkilendirme.
- User bazlı yetkilendirme.

Ayrıca sentinelde; auth, reminder vb. dışında Activation, Throttle gibi ektra güzelliklerde var.

Cartalyst tarafından geliştirilen paket BSD 3-Clause lisanslı ve open source görünüyor. Cartalyst paketleri genelde ücretli ve opensource değildi bildiğim kadarıyla. Uzun vadede sıkıntı çıkar mı güvenemedim. Birde ilginçtir entrust'a göre daha gelişmiş görünen bu paketi ilk kez duydum.

Sentry'i herhalde bilmeyenimiz yoktur. Ama galiba sentry paralı olacak gibi söylentilerden sonra Cartalyst paketleri popülerliğini yitirdi.

Bu arada Sentinel için Cartalyst; "Sentry'nin varisi diyor."

Siz ne düşünüyorsunuz?

MURATSPLAT

Proje büyük ise geliştirmesi uzun sürecek ise hiç tavsiye etmem..

Bu adamların en yapacağı hiç belli olmuyor. Zaman içinde çok çelişkili açıklamalar yaptılar. Yarın eklentiyi ücretli yapar ya da desteği keserlerse hiç şaşırmam.

Sentry login olan kullanıcı için gereksiz queryleri var. Benim bir projemde 30 küsür tablo vardı. Sentry'de kullandım. Bir kullanıcı login olduğunda uygulamada gezmeye başlayınca sadece sentry'nin veri tabanı sorguları utgulamanın diğer sorgularının iki katıydı. Yani veritabanın çok verimsiz kullanıyordu.

Büyük projeler, ve yüksek trafikli siteler yapımıyorsan, Sentinel kullanabilir, ama özellikkle yüksek trafik gerektiren sitelerde projeyi tıkar düşüncesindeyim..

Şuraya da bakılınca cache kullanmama ısrarları devam ettiği görülüyor..
https://github.com/cartalyst/sentinel/blob/v2.0.6/src/Users/IlluminateUserRepository.php

evrend

Bunu kullanmazsam benzer bir yapıyı kendim yapmak zorunda kalacağım.

Projemin geleceğini düşünerek böyle bir yetkilendirme için uğraşıyorum. İlerde yüksek hitli bir proje haline dönüşmesini hedefliyorum. Çok kullanıcılı(Belki ileride binleri bulacak ve ana kullanıcının alt kullanıcıları olacak inş.

) bir sistemde yetkilendirme olayı en karışık işlerden biri bence. Bunu bir kere çözdüm mü gerisini kullanıcılara bırakmak istiyorum. İstediğine istediği yetkiyi versin, istediğinden istediği yetkiyi alsın... Kendimi garanti altına almak için github reposunun sürekli bir güncel kopyasını alayım. İlerde herhangi bir şekilde patlarsa kendim geliştirmeye devam ederim.
Çok incelemedim ama yetkileri ve rolleri her seferinde veri tabanından çekecekse sıkıntılı bir durum. Laravel 5.1'in kendi auth sınıfını kullanmıştım. Az önce sentinel'e çevirdim. Kullanıcı ekleme silme olaylarını falan hallettim. İlginç bir şekilde login olurken yavaşlık var gibi. Silerken bile yavaş geldi nedense. Gerçi aşağıdaki kod parçası biraz olsun yavaşlığı açıklıyor.

//EloquentUser'da delete methodu.
 public function delete()
 {
 if ($this->exists) {
 $this->activations()->delete();
 $this->persistences()->delete();
 $this->reminders()->delete();
 $this->roles()->detach();
 $this->throttle()->delete();
 }

 parent::delete();
 }

MURATSPLAT

Sentry ile 5 tane proje yaptım. Ve hepsinde de aynı durum var. Eğer kullanıcı login olursa şuan rakam tam aklımda değil ama 10'a yakın sorgu yapıyordu.

Kaba hesapla şöyle bir hesap yapılabilir:
Günde 10.000 kişi siteye login olursa 100.000 DB isteği sadece sentry/sentinel'den gelecek.

Sentry/Sentinel kötülemek atmak amacım değil. Orta ve küçük çaplı işler için ideal bir çözüm. Yetkilendirme ve fitrelemeyi kolaylaştırıyor. Ama veritabanı kullanımı çok verimsiz. Avantajları yanında dezavantajlarını da gözden geçirmek lazım..

İlk etapta Sentinel kullanıp sonrasında Sentinel kodlarını değiştirerek performans geliştirmesi yapılabilir ama bunun maliyeti ne kadar olur o da bilinmez..

sineld

@MURATSPLAT aynen katılıyorum.

Benzer sıkıntıları ben de yaşadığım için mevcut projemde user/role/permission tabanlı bir yapıyı kendim geliştirdim.

@laraveltr twitter hesabından paylaşmıştım sanırım.

evrend

sineld wrote:@MURATSPLAT aynen katılıyorum.

Benzer sıkıntıları ben de yaşadığım için mevcut projemde user/role/permission tabanlı bir yapıyı kendim geliştirdim.

@laraveltr twitter hesabından paylaşmıştım sanırım.

@laraveltr'den https://github.com/romanbican/roles paketi paylaşılmış? Sizin paketinizi göremedim. Bu paketi mi kullanmıştınız? Bu pakette ihtiyaçlarımı karşılayacak bir paketmiş.

Ve bu paket tam laravel için. Blade ve middleware'ide düşünmüşler.

sineld

Sevgili Evren, şimdi tekrar tweet attım, adres şu: http://heera.it/laravel-5-1-x-acl-middleware#.VdRcthPtlBc

evrend

sineld wrote:Sevgili Evren, şimdi tekrar tweet attım, adres şu: http://heera.it/laravel-5-1-x-acl-middleware#.VdRcthPtlBc

İlginiz için teşekkür ederim. Sabahtan beri paketlerin içini dışına çıkarttım. Herhalde Sentinel ile devam edeceğim.
Sebebine gelecek olursam;
Bir request'te izin ve rolleri kontrol etmek için tek query çalışıyor. Fazla olmamalıydı zaten. (test ettim)
Sentinel'in birçok testi yazılmış.
O tek query'i Cache'lemek için bir kaç senaryom var. Başarılı olursa paylaşırım. O zaman zaten performans sorunu olmayacak.
Blade ile entegrasyonunu kendim yapacağım.
Devamlılık anlamında diğer paketlere göre daha çok güven veriyor. Paralı olsa dahi satın alır güncel bir şekilde yoluma devam ederim herhalde.

sineld

Verdiğim bağlantıdaki örnek bana çok sade ve güzel geldi. Birkaç ilave metod yazdım ve permission ve role'ler için iki adet middleware yazdım.

Her kullanıcının izinlerini ve rollerini ayrı ayrı cacheyip bir cache section'da tutuyorum. İzinleri route name'lere bağladım, bu sayede girilen her rotanın kullanıcının izinleri içinde olup olmadığını denetliyorum, önbelleklenmiş olduğundan veritabanı sorgu kaygım da yok.

Ayrıca blade için de

@can('permission.name')
 Kullanıcı izni varsa burayı görebilir
@endcan

@role('moderator')
 Kullanıcı rolü varsa burayı görebilir
@endrole

şeklinde eklentiler yazdım.

Projemi istediğim boyuta taşıyabildim.

sineld

Bu arada Sentinel Open Source başlıklı bir makale gördüm.

cartalyst/sentinel github ambarından takip edebilirsiniz.

m.erin

@evrend,

bican/roles paketini şirkette geliştirdiğim projede kullanıyorum ve memnunum. Siz bu paketi kullanmaktan neden vazgeçtiniz? Sentiel'i tercih etmenizdeki sebep nedir?

sineld

bican/roles paketi bana söz ettiğim örnekle birleştirmem için güzel fikirler vermişti, hatta tek başına bile güzel bir paket.

sseffa

Uzun süredir sentry kullanıyordum ama desteğin kalkmasından dolayı sentinele yöneldim, temel işlemleri yaptım çok fazla performans açısından değerlendirmedim fakat kullanımı kolay uzun vadede düşünülebilir mi bu konuda benimde tereddütlerim var. Birçok paket araştırdım aralarında yine de en iyisi sentinel gibi duruyor

sineld

Sentinel'i, içinde permissions diye bir tablo olmaması ve bu nedenle permission'ları users tablosunda tutmasından hoşlanmadığım için tercih etmedim. Onun dışında nitelik olarak en iyi olduğu kanaatindeyim.

evrend

m.erin wrote:@evrend,

bican/roles paketini şirkette geliştirdiğim projede kullanıyorum ve memnunum. Siz bu paketi kullanmaktan neden vazgeçtiniz? Sentiel'i tercih etmenizdeki sebep nedir?

bican/roles paketininde kodlarını inceledim. Hatta traitleri kullanış tarzı çok hoşuma gitti. Traitleri henüz çok kullanmadığım için ne kadar işlevsel olduğunu bir kez daha görmüş oldum.

@sineld dediği gibi Paket anlamında ilham verici, ayrıca programlama anlamındada ilham verici. Bu pakette Blade desteği ve middlewareler de hazır aslında. Blade sistemini kullandığı şekliyle sentinele uyarlayacağım. Ama sonuç olarak ben Sentinel kullanacağım diye Auth işlemlerimi sentinele taşımış bulundum. Aslında ihtiyacım olan işlevler ikisinde de bulunmasına rağmen; Yukarıda bir cevabımda bahsettiğim birkaç sebepten ve gözüme daha kurumsal bir paket olarak göründüğünden sentineli seçtim.

Aslında paketi daha sonra kendim geliştirebilmem açısından bican/roles daha mantıklı, light bir paket. Hala dönülmez yolda değilim(Git ile hiçbir zaman değiliz!), paketleri tekrar inceleyeceğim. Zaten sentinelde cache olayını basit yoldan halledemedim. QueryBuilder'daki remember() methodu 5.1'de kalktı sanırım. Remember Olsaydı Cache olayını Modelde bir methodu ezerek ve sona bir remember ekleyerek halledecektim.

ferhatyesilmen

Merhabalar, Sentinel i 5.1 e kurmak için nasıl bir yol izlemeliyiz ? Şu andaki sürümü 5.1 e destek vermiyor henüz herhalde.

evrend

Ben sentinel kullanmadım. İhtiyacımı https://github.com/romanbican/roles paketi ile hallettim. O yüzden net bir şey söyleyemeyeceğim.

loc

evrend wrote:Ben sentinel kullanmadım. İhtiyacımı https://github.com/romanbican/roles paketi ile hallettim. O yüzden net bir şey söyleyemeyeceğim.

Bu paketi bende kullanayım dedim ama kurulum aşamasında şöyle bir hatayla karşılaştım.

php artisan vendor:publish --provider="Bican\Roles\RolesServiceProvider" --tag=config
php artisan vendor:publish --provider="Bican\Roles\RolesServiceProvider" --tag=migrations

komutunu verince aldığım hata:

[RuntimeException]
Error Output: PHP Fatal error: Class 'Bican\Roles\RolesServiceProvider' not found in /Applications/MAMP/h
tdocs/cms/vendor/laravel/framework/src/Illuminate/Foundation/ProviderRepository.php on line 146

paket kurulmamış görünüyor ama composer.json ve app.php içine eklemeleri doğru bir şekilde yaptım. Neden olabilir?

sineld

Bican'a ait dizinleri silip, app.php içine eklediklerinizi silin ve kurulumu baştan yapın.

loc

sineld wrote:Bican'a ait dizinleri silip, app.php içine eklediklerinizi silin ve kurulumu baştan yapın.

Mesajı yazdıktan sonra farketmiştim durumu. Problemi çözdüm ama buraya yazmayı unutmuşum. Teşekkür ederim yineden

Laravel Türkiye Forumları, ücretsiz forum uygulaması Flarum ile yapılmıştır.