Posts Tagged “Laravel”

アドベントカレンダーに触発されて、記事を書いたところ、ちょうど枠に空きが出たので、投稿したいと思います。

Laravelのドキュメントって結構分かりやすく書かれている方だと自分は思っているんですけど、今日はその中でもこんがらがりがちな「認証と認可」について今一度、整理したいと思います。どういうケースに使えるのかとか。
なお、「認証」の方はartisan make:authしたら概ね完成しちゃいますが、認可って便利なので、認可の説明が多いです。

実世界に置き換えて考える

技術的な話に入る前に、日本語の「認証と認可」を理解します。というのも、「認証と認可」という日本語もわからないし、英語の「Authentication、Authorization」もわからないので。。。言語って難しいですね。。。

ググって見ると、「認証と認可」について、「よくわかる認証と認可 ｜ DevelopersIO」という素晴らしい記事がありました、ここを読めば、理解できます。さすがです、クラスメソッドさん。
一部、抜粋させていただきます。

• 認証：通信の相手が誰（何）であるかを確認すること。（例：マイナンバーカード）
• 認可：とある特定の条件に対して、リソースアクセスの権限を与えること。（例：チケット/切符の発行）

切符を買った人は電車に乗るということを許可されますけど、それが誰だって構わない。切符さえ持っていれば、誰だって乗れると。それが「認可」です。

後述していますが今回、認可の実例として、運転免許を例にしています。

「運転免許証」を持つこと自体は、あなたが誰かを確認できるものになるから「認証」を意味しますけど、「運転」という行為は、免許証持っていても飲酒してたらしてはいけませんよね。
もう一つ別の例としては、教習所で試験に合格すれば、運転免許証を発行されますが、交通違反を取り締まっている警察官は、免許の点数を操作することはできますが、免許証を発行処理はできないです。この辺が認可されていたり・されなかったりの話です。

なんとなく理解できたのではないかということで、いよいよLaravelについての話に移ります。

Laravelでは、認証が「Guard」、認可が「Gate/Policy」の3パターンありますので、順にそれぞれ触れていきます。

続きを読む »

表題の通りなんですけど、一度ログインした後、別のアカウントに切り替えようとログインしなおしても、Twitter側にセッションが残っているかなんかで、ログイン画面が出ずにcallbackしてしまう、もしくは今ログイン中のアカウントと紐づくみたい挙動になる。私は毎回ログイン画面出したいんだ！とそういったケース。

なお、Twitterドキュメントを見る限り`force_login=true`してあげれば済む話なんだけど、LaravelのSocialiteでどうするの？という話と、ちょっとおまけ。

続きを読む »

• README.mdファイル。マークダウン記法まとめ
• 一石三鳥!?SublimeText2とsass/SCSS(compass)+SFTP(FTP)で作業効率化する方法。
• 3つの簡単便利Javascriptテンプレートエンジン。Mustache.js, Handlebars.js, Microtemplating
• Sublime Text 2とCtagsの組み合わせがすごい。開発スピードUP[Mac版]
• MacのApp Storeに接続出来ない場合の対処法
• [CMS]多言語化、翻訳ファイル.po、.mo。
• WordCamp vancouver 2012へ行ってきた、まとめ
• パララックスでのイベントの考察。scroll / throttle / debounce / touchmove / mousewheel
• docker imagesに表示される＜none＞を消す。dangling
• CodaとZen-Codingのショートカットまとめ。極めると早い。

RECENT ENTRY

• javascriptの循環参照、circular dependencies。TypeError
• Reactカスタムフックの設計指針についてページネーションで考える
• Reactで、Array.sortしたデータが、useMemoやuseCallbackに反映されない
• Laradockでホストマシンの変更が反映されない場合の対策
• Interventionで日本語表示対策。imagettfbbox、any2eucjp

PROJECT

CATEGORY

• API (2)
• CMS (8)
  • drupal (2)
  • ECCUBE (1)
  • Wordpress (6)
• CSS (2)
• DevOps (2)
  • Docker (2)
• framework (7)
  • Aura (1)
  • Laravel (4)
  • symfony (1)
• javascript (8)
  • jquery (4)
  • React (2)
• mac (6)
  • SublimeText2 (2)
• other (3)
• Others (3)
• PHP (2)
• SCM (7)
  • git (3)
  • Subversion (4)
• 未分類 (4)
• 開発環境 (5)

ARCHIVE

• 2020年10月 (3)
• 2019年9月 (3)
• 2019年8月 (2)
• 2019年5月 (1)
• 2019年3月 (1)
• 2018年12月 (1)
• 2018年9月 (1)
• 2018年7月 (1)
• 2018年4月 (1)
• 2016年12月 (2)
• 2016年2月 (1)
• 2016年1月 (1)
• 2015年12月 (1)
• 2015年8月 (1)
• 2015年6月 (1)
• 2015年5月 (2)
• 2014年9月 (1)
• 2014年6月 (1)
• 2014年1月 (1)
• 2013年7月 (1)
• 2013年3月 (2)
• 2012年12月 (2)
• 2012年10月 (1)
• 2012年1月 (3)
• 2011年7月 (1)
• 2011年6月 (2)
• 2011年2月 (1)
• 2010年6月 (4)

TAG