Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

Laravel-permission yeni alan ekleme ve izinler

isset

Bir kere kurup kullanmaya yeltenmiştim ama vazgeçmiştim şimdi kurmadan önce birkaç sorum var
1.
https://spatie.be/docs/laravel-permission/v5/advanced-usage/extending

php artisan make:migration add_description_to_permissions_tables

public function up()
{
    Schema::table('permissions', function (Blueprint $table) {
        $table->string('description')->nullable();
    });
}

bundan başka yani migrate çalıştırdıktan sonra herhangi bir ayar yada bir değişikliğe gerek varmı ? (ingilizcem berbatta dökümantasyondan emin olmak istedim )

ben role tablosunda kullanıcılara varsayılan rollerini kendisinin belirleyebilmesi için bir boolean alan eklemek istiyorum.
$roles->where('default', true)->first(); şeklindemi çekebiliyorum ? ve $roles = $user->getRoleNames(); burda getRoleNames içinde default true diyebiliyormuyum ?

Route::group(['middleware' => ['role:admin','permission:publish articles']], function () {
    //
});

admin rolü ile publish articles izni arasında ki virgüle "AND" operatörümü uygulanıyo ?

yukardaki rotaya yada __construct() metodda kullanırken bu kullanıcı hem admin rolune hemde publish articles izninemi sahip olmalı ? yoksa herhangi birine sahip olsa bu route a girebiliyomu ?

aynı rollere sahipse

Route::group(['middleware' => ['role:admin|writer']], function () {
    //
});

burdada durum aynımı kullanıcının 2 rolden birine sahip olması yeterlimi ? yoksa illa ikisinedemi sahip olmalı ?
OR operatörü || çift olmuyomuydu ?

mgsmus

isset

Başka bir şey yapmanıza gerek yok çünkü modellerde fillable değil guarded kullanılıyor ve sadece primary key guarded dizisi içinde. getRoleNames yöntemi User modeline trait ile eklendiği için ezebilirsiniz.
Virgül değil pipe karakteri kullanılıyor ve OR anlamına geliyor ve buradaki | bir operator değil string içindeki bir karakter. explode('|', $roles) yapmak için yani.

isset

teşekkurler

isset

@mgsmus müsadenizlle size bu konuda bişi daha sormak istiyorum . veri tabanımda var şöyle baktığımda $request->user()->getAllPermissions() kullanıcının iznini görebiliyorum ama vue devtools aracımda user objemde sadece roles diye bir sekme var ondada rolüm duruyor içindede rol bilgilieri var ama kesinlikle permission gözükmüyor ? bu normalmi ?

mgsmus

isset İlişki yüklenmemiştir belki.

isset

use Illuminate\Foundation\Auth\User as Authenticatable;
use Spatie\Permission\Traits\HasRoles;

class User extends Authenticatable
{
    use HasRoles;

    // ...
}

bunu modele ekledim roles geliyosa permissionda gelmesi gerekmezmi ? baktım ama use Spatie\Permission\Traits\HasRoles; dan başkada bişi eklenmesi gerekmiyomuş çok ilginc

isset

dökümantasyondan şunu aldım

<?php
 
namespace App\Http\Middleware;
 
use Closure;
use Illuminate\Http\Request;
use Symfony\Component\HttpFoundation\Response;
 
class EnsureUserHasRole
{
    public function handle(Request $request, Closure $next, string $role): Response
    {
        if (! $request->user()->hasRole($role)) {
            // Redirect...
        }
 
        return $next($request);
    }
 
}

buna sadece handle fonksiyonundaki $role parametresine ...$role yapıp string ifadesini kaldırıdım
public function handle(Request $request, Closure $next, string $role): Response bundan
şuna çevirdim

class EnsureUserHasRole
{
    public function handle(Request $request, Closure $next, ...$role): Response
    {

        if (! $request->user()->hasRole($role)) {

            return redirect()->route('barkod.create');
        }
        return $next($request);
    }
}

dün çalışmıyodu bugün çalışıyo

mgsmus

isset Yetkileri kullanıcıya değil de role verdiyseniz belki splat operatörü nedeniyle içinde permission olan bir rolü de vermiş olabilirsiniz. O yüzden fark etmiş olabilir.

isset

olabilirmi olabilir.

isset

Bu konuda son bir sorum olcak ;
public function handle(Request $request, Closure $next, ...$role) bu fonksiyonun sonundaki parametre olan ...$role parametresi Route dan alıyormuş rolleri yani rota
Route::get('/dashboard', [DashboardController::class, 'index'])->name('dashboard.index'); bu şekilde ise ...$role işe yaramıyor bu bilgi doğrumu ?
eyer öyleyse ben bu rotada diyelimki kullanıcının belirli bir rolunu değilde yani $user->hasAnyRole(['writer', 'reader']); bu şekillde bir rol belirtmektense önce Role::all deyip tüm rolleri bir değişkene gönderip bu değişkeni hasAnyRole içindemi kullanmalıyım ?

Route::get('/dashboard', [DashboardController::class, 'index'])->name('dashboard.index'); bu rotadan middleware kaldırdım da şimdi hiç rolü olmayan giremesini dert edindim kendime de üzerinize afiyet .
Tabi sadece yazdığım rolü kontrol eden middleware olucak

mgsmus

isset Onun için de bir tane middleware yazın:

if ($request->user()->roles()->doesntExist()) {
    abort(403); // Hiç rolü yok...
}
 
return $next($request);

isset

Bu kadar bilgi nasıl akılda kalır tebrikler valla . buda işeyarıyor , kendi dökümantasyonundaki hasAllRoles(Role::all()); bu metodda işe yarıyor . tekrar teşekkurler

mgsmus

isset Daha performanslı olduğu için benim verdiğimi kullanın.

isset

peki tşkkrler

isset

sadece meraktan soruyorum bu performansı nasıl ölçüyorsunuz ? örneğin
isEmpty(); ile yada isNotEmpty() ile
doesntExist() 'i karşılaştırıp performansı hhakkında fikir edinmek istedim yada herhangi iki metodun performansını değerlendirmek i tecrübeylemi alakalı ? yoksa herhangi bir ölçüm için paket/uygulama vs mi kullanılıyor. ?