README

授权一个组在资源上执行操作。

术语

此库使用以下术语

用户是一个人。
资源是一个东西，通常是模型名称。按照惯例，资源是复数形式且小写（例如，'users'）。
操作是对资源执行的事情，通常是 CRUD 操作。按照惯例，操作是单数形式、现在时态且小写（例如，'create'）。
权限是在资源上执行操作的权利（例如，'create' + 'users'）。
角色是一组命名的权限。按照惯例，角色是单数形式且小写（例如，'administrator'）。
组是具有唯一名称的用户集合。按照惯例，组是复数形式且小写（例如，'administrators'）。

方法

此库的方法相当简单

用户被分配到一个组。
组被分配一个或多个角色。
角色被授予一个或多个权限。
权限允许在资源上执行操作。

虽然用户在数据库中被分配一个或多个组，但组被分配一个角色，而角色在配置数组中被分配权限。

示例

终于（哈哈）

use Jstewmc\AuthorizeGroup;

// grant permissions to roles
$roles = [
    // the "administrator" role...
    'administrator' => [
        // for the "users" resource...
        'users' => [
            // has the "create" action
            'create'   
        ]
    ]
];

// assign roles to groups
$groups = [
    // the "administrators" group...
    'administrators' => [
        // has the "administrator" role
        'administrator'
    ]
];

// implement a group named "administrators"
$group = new class implements Group {
    public function getName(): string {
        return 'administrators';
    }
}

// create our authorization service
$authorizer = new Authorize($groups, $roles);

// is the group authorized to create users? (yes)
$authorizer($group, 'create', 'users');

// is the group authorized to delete users? (no)
$authorizer($group, 'delete', 'users');

这就是全部了！

许可证

MIT

作者

Jack Clayton

版本

1.0.0，2016年8月16日

主要版本
修复 composer.json
清理一些注释

0.1.0，2016年8月3日

首次发布

jstewmc / authorize-group

维护者

详细信息

README

术语

方法

示例

许可证

作者

版本

1.0.0，2016年8月16日

0.1.0，2016年8月3日