Admin, member, public yapısını nasıl olşuturabilirim?

ersanserkan

Merhaba,

Yeni başlayacağım bir projede 3 farklı alana ihtiyacım olacak. Bunlar;

1. Public Sayfalar (Anasayfa, hakkımızda gibi üyelik gerektirmeyen genel kullanıcıların görebileceği alanlar)
2. Kullanıcı Alanı (Sadece kayıtlı kullanıcıların işlemlerini yapabileceği kontrol paneli)
3. Admin Alanı (Sadece admin yetkisi bulunan kullanıcılarının ulaşabileceği kontrol paneli)

Sizce bu yapıyı oluştururken nasıl bir yol izlemeliyim?

Ayrıca hem kullanıcı hem admin olarak farklı hesaplarla nasıl aynı anda giriş sağlayabilirim? (Admin kontrol panelinde "müşteri olarak giriş yap" özelliği ve bu yolla gidilen müşteri kontrol panelinde "admin kontrol paneline dönüş yap" linklerinin olmasını istiyorum. Kullanıcı bilgilerini session içinde saklamam güvenli olur mu?

Selamlar, teşekkürler..

Not: Authentication sistemi için Sentry kullanmak istiyorum fakat önerilerinize açığım

sineld

Bence bu işlem için sentry çok uygun, kullanım klavuzunda gerekli örnekler ve kodlar da mevcut.

Echo

Bahsettiğin olay RBAC. (Role-Based Access Control) Laravel RBAC diye aratırsan işe yarayacak şeylere ulaşırsın

ersanserkan

Zamanınızı ayırıp cevapladığınız için teşekkür ederim. Yabancı forumlarda bir mesajda "http://forums.laravel.io/d/728" bu sistemi hem farklı bundlelar oluşturarak, hemde aplication içinde klasörler halinde oluşturabileceği yazılmış. Bundle olarak oluşturmanın daha sonra tekrar kullanabilme dışında avantajı var mı?

Teşekkürler

sineld

Ben bir projemde benzer uygulama yaptım ve bundle olarak tasarladım herşeyi, düzen ve nizam açısında çok iyi oldu.
Onun dışında bir artısı var mı bilmiyorum.

drlinux

Bu işler için kendinizi yormadan yıpratmadan Sentry kullanmanızı tavsiye ederim. Yazdığımız CMS üzerinde ve kişisel projelerimde Sentry kullanmaktayım.

Selamlar.

grodt

Merhabalar, sentry kullanımını bir salağa anlatır gibi anlatan bir kaynak mevcut mu bildiğiniz? laravel'le ilgili insanların neredeyse hepsinin belli bir php seviyesinin üstünde olması sebebiyle tutoriallar falan da yeni gelen biri için anlaşılır olmuyor çoğu zaman. Ben ilk defa bir projemde rbac sistemi kullanacağım, catalyst.com'daki açıklamalar pek birşey ifade etmiyor bana.

Bir de kendi sitelerinde sentry 2.0 için sadece laravel 4.0 kurulumu var, önceki versiyonlar için desteği yok mu artık?

Bi süre daha tıkanırsam, işi ameleliğe vurup, her rol için ayrı model, ayrı controller, ayrı login, ayrı view yapacağım. eminim yüreğiniz el vermez böyle bişey yapmama, yardımcı olursunuz

çok salak bi adam da sayılmam aslında ama nasıl olduysa bu rbac bilemedin acl olayının mantığını bir türlü idrak edemedim.

drlinux

Kendime not: Yarın zaman bulursam ekleyeyim bir şeyler...

sineld

Sentry ve L4'ü birleştirerek hazırlanmış güzel bir repo var: L4withSentry
İncelemeni tavsiye ederim.

drlinux

grodt wrote:Merhabalar, sentry kullanımını bir salağa anlatır gibi anlatan bir kaynak mevcut mu bildiğiniz? laravel'le ilgili insanların neredeyse hepsinin belli bir php seviyesinin üstünde olması sebebiyle tutoriallar falan da yeni gelen biri için anlaşılır olmuyor çoğu zaman. Ben ilk defa bir projemde rbac sistemi kullanacağım, catalyst.com'daki açıklamalar pek birşey ifade etmiyor bana.

Bir de kendi sitelerinde sentry 2.0 için sadece laravel 4.0 kurulumu var, önceki versiyonlar için desteği yok mu artık?

Bi süre daha tıkanırsam, işi ameleliğe vurup, her rol için ayrı model, ayrı controller, ayrı login, ayrı view yapacağım. eminim yüreğiniz el vermez böyle bişey yapmama, yardımcı olursunuz çok salak bi adam da sayılmam aslında ama nasıl olduysa bu rbac bilemedin acl olayının mantığını bir türlü idrak edemedim.

Laravel 4 mü kullanıyorsunuz 3 mü?

grodt

drlinux wrote: Laravel 4 mü kullanıyorsunuz 3 mü?

laravel 3 kullanıyorum şu an.

sineld

Laravel 3 ile uyumlu olan kısma 1.1 master adresinden gidiyorsun, bundle sayfası burada
Versiyon 1.1 için klavuz ise burada.

grodt

sineld wrote:Sentry ve L4'ü birleştirerek hazırlanmış güzel bir repo var: L4withSentry
İncelemeni tavsiye ederim.

Teşekkürler, bunu incelerim ancak laravel 4 le başlamak istemiyorum projeme. biraz büyükçe bir proje yapmaya çalışıyorum, kendimce çözmem gereken çok şey var, bir de laravel in bugları çıkarsa karşıma duşa girip cenin pozisyonunda ağlamaya başlarım herhalde

grodt

sineld wrote:Laravel 3 ile uyumlu olan kısma 1.1 master adresinden gidiyorsun, bundle sayfası burada
Versiyon 1.1 için klavuz ise burada.

sıradan tüm örnekleri yaparak anlamaya çalışıyorum, permissions kısmında takıldım gene.

try
{
 // Update current group permissions
 $permissions = array(
 'is_admin' => 1, // add is_admin,
 'can_edit' => 1, // add can_edit,
 'can_delete' => 1, // remove can_delete
 );

 if (Sentry::group('admin')->update_permissions($permissions))
 {
 // Group permissions were updated
 }
 else
 {
 // Group permissions were not updated
 }
}
catch (Sentry\SentryException $e)
{
 $errors = $e->getMessage();
}

1- Burada verdiğim can_edit, can_delete izinlerini nasıl ayrıştırıyorum? Yani şöyle admin tüm postları editlesin, kullanıcı sadece kendi postunu editlesin, bunu nasıl ayırıyoruz birbirinden?
2- Şimdi burada can_edit iznini verdim admine tamam. ama bu izni controller'da yada route da nasıl kontrol edeceğim?

drlinux

grodt wrote:
sineld wrote:Laravel 3 ile uyumlu olan kısma 1.1 master adresinden gidiyorsun, bundle sayfası burada
Versiyon 1.1 için klavuz ise burada.
sıradan tüm örnekleri yaparak anlamaya çalışıyorum, permissions kısmında takıldım gene.
try
{
 // Update current group permissions
 $permissions = array(
 'is_admin' => 1, // add is_admin,
 'can_edit' => 1, // add can_edit,
 'can_delete' => 1, // remove can_delete
 );

 if (Sentry::group('admin')->update_permissions($permissions))
 {
 // Group permissions were updated
 }
 else
 {
 // Group permissions were not updated
 }
}
catch (Sentry\SentryException $e)
{
 $errors = $e->getMessage();
}
1- Burada verdiğim can_edit, can_delete izinlerini nasıl ayrıştırıyorum? Yani şöyle admin tüm postları editlesin, kullanıcı sadece kendi postunu editlesin, bunu nasıl ayırıyoruz birbirinden?
2- Şimdi burada can_edit iznini verdim admine tamam. ama bu izni controller'da yada route da nasıl kontrol edeceğim?

Route filter kullanarak misal:

Route::get('/admin/album/delete/(:num)',array('before'=>'check_right:can_delete_albums','as'=>'delete_album','uses'=>'albums@delete'));


Route::filter('check_right', function ($right)
{

	if (!Sentry::check())//Giriş yapılmış mı?
	{
 return Redirect::to_route('admin_login');

	}

	if (!Sentry::user()->has_access($right))//Yapmış, peki hakkı var mı bunu yapmaya
	{
 //logout
 Sentry::logout();
 // has no access
 return View::make('error.access_error');
	}

});

Ama tabi Route pattern de kullanılabilir:

Route::filter('pattern: admin/album*', 'check_right:can_delete_albums');

Siz kullanıcıların kendi postu olup olmadığını da kontrol edecek ufak bir check i controller tarafında yapabilirisiniz.

grodt

drlinux wrote: Route filter kullanarak misal:

Route::get('/admin/album/delete/(:num)',array('before'=>'check_right:can_delete_albums','as'=>'delete_album','uses'=>'albums@delete'));


Route::filter('check_right', function ($right)
{

	if (!Sentry::check())//Giriş yapılmış mı?
	{
 return Redirect::to_route('admin_login');

	}

	if (!Sentry::user()->has_access($right))//Yapmış, peki hakkı var mı bunu yapmaya
	{
 //logout
 Sentry::logout();
 // has no access
 return View::make('error.access_error');
	}

});

Ama tabi Route pattern de kullanılabilir:

Route::filter('pattern: admin/album*', 'check_right:can_delete_albums');

Siz kullanıcıların kendi postu olup olmadığını da kontrol edecek ufak bir check i controller tarafında yapabilirisiniz.

Teşekkür ederim, tonla soruyla geleceğim tekrar

. tamamen çözdüğüm zaman meseleyi, bir sentry tutorial ı yazmayı planlıyorum. her yeni gelen, benim gibi rahatsız etmesin sizleri :))

grodt

bir süredir ara verdiğim projeme kaldığım yerden devam ediyorum.

Şimdi sentry'de eloquent yada fluent kullanamıyorum. örneğin istiyorum ki bir kullanıcı listesi oluşturayım burada kullanıcıların gruplarını istediğim gibi değiştireyim. sentry'de bu işi yapmak için çok fazla query kullanmam gerekiyor.
örneğin kullanıcı isimlerini topluca listelemek istesem yapmam gereken şöyle birşey.

foreach(Sentry::user()->all() as $u)
 $user = Sentry::user($u['id']);
 echo $user->get('metadata.first_name');
endforeach;

bunun yerine db de fazladan bir user model i oluştursam, ve her kullanıcı için sentry tablolarında tutulan bilgiyi bu tabloda birleştirsem. bu sayede eloquent i kullanabilirim. böyle yapmak yanlış mı olur? yani amacım sentry'i login, register, auth, permissions ve groups kontol, kaydetme ve güncelleme fonksiyonları için kullanmak. geri kalan herşey için gene eloquent i kullanmak. bana çok sıkıntı olmaz gibi geldi ama birde bilenlere sorayım istedim.

ytsejam

Sentry ile eloquenti beraber kullanmak için User modeli yaratmanız yeterli oluyor. izinler ise sadece true, false mantığında çalışıyor. Bu arada laravel 4 şu an bir çok konuda hazır, ve sizin istediğiniz şeyleri yapmak daha kolay. Ben de bir göz atmanızı tavsiye ederim.

sineld

Ben mevcut projelerimde Sentry'yi tercih ediyorum.
http://four.laravel.com/docs/eloquent#relationships sayfasını incelersen aradığını bulabilirsin.

grodt

ytsejam wrote:Sentry ile eloquenti beraber kullanmak için User modeli yaratmanız yeterli oluyor. izinler ise sadece true, false mantığında çalışıyor. Bu arada laravel 4 şu an bir çok konuda hazır, ve sizin istediğiniz şeyleri yapmak daha kolay. Ben de bir göz atmanızı tavsiye ederim.

ben biraz yeniyim bu mevzulara. o sebeple sadece hazır olmasına değil, stabil olmasına ve ortaya çıkabilecek sorunlarla ilgili arattığımda cevap bulabilmeme ihtiyacım var. 2. versiyonunu l4 le yaparım artık.

Sonraki Sayfa »