Agregar filtros a los Policies de Laravel

Técnicas de Autorización

Es probable que para algunos roles de usuarios (como administradores) queremos autorizar todas las acciones dentro de un Policy y esto lo podemos lograr mediante el uso de filtros. En esta lección vamos a aprender cómo agregar filtros a los Policy de Laravel, específicamente el filtro before, con el que podremos autorizar o denegar todas las acciones dentro de un policy en específico.

Regístrate para ver ésta y cientos de lecciones exclusivas.

Filtrar consultas a nivel de base de datos dependiendo del rol del usuario conectado

Técnicas de Autorización

Muchas veces no sólo queremos ocultar acciones en nuestra aplicación sino también registros o información a determinados usuarios. En esta lección aprenderemos a lograr esto apoyándonos en el ORM Eloquent y en el constructor de consultas SQL incluidos en el Framework Laravel.

Regístrate para ver ésta y cientos de lecciones exclusivas.

Uso de las directivas de autorización @can @cannot y @elsecan en Blade

Técnicas de Autorización

En esta lección del Curso de Técnicas de Autorización con Laravel, aprenderemos cómo utilizar el componente de autorización dentro de las plantillas de Blade utilizando la directiva @can y sus variantes para de esta manera mostrar u ocultar información dependiendo de los permisos que definamos a través de los gates y policies de Laravel.

Regístrate para ver ésta y cientos de lecciones exclusivas.

Protección de acciones en controladores y form requests con el método authorize

Técnicas de Autorización

En esta lección vamos a refactorizar el código para utilizar controladores en vez de funciones anónimas y explicaré cómo puedes proteger dichas acciones usando el método authorize dentro de un controlador. Además te enseñaré otra manera en que puedes autorizar peticiones usando FormRequests y daremos un repaso rápido sobre cómo podemos manejar las excepciones de autorización que arroja Laravel.

Regístrate para ver ésta y cientos de lecciones exclusivas.

Protección de rutas con el middleware Authorize de Laravel

Técnicas de Autorización

A partir de esta lección comenzaremos a aplicar lo aprendido en lecciones anteriores del Curso de Técnicas de Autorización sobre Gates y Policies en los controladores, rutas y vistas de la aplicación. Por supuesto nos guiaremos mediante el uso de pruebas en el proceso (TDD).

Regístrate para ver ésta y cientos de lecciones exclusivas.

Pruebas con plugins: uso de localVue y mocks con vue-test-utils

Vue Testing

Cuando utilizamos librerías de terceros, como puede ser vue-router, necesitamos interactuar con propiedades de estos plugins en nuestros componentes. Para tener acceso a ellos debemos decirle a Vue que los use. En esta lección explicaremos la importancia de usar localVue en lugar de la instancia general de Vue a la hora de probar los plugins. También cómo podemos sustituir estas propiedades usando el objeto mocks de la configuración.

Regístrate para ver ésta y cientos de lecciones exclusivas.

Uso de políticas de acceso asociadas a modelos en Laravel

Técnicas de Autorización

Las políticas de acceso nos permiten definir una serie de reglas asociadas a un mismo modelo (tal como un controlador nos permite definir acciones asociadas a un mismo módulo). A partir de esta lección vamos a utilizar las políticas o Policies asociándolas a nuestro modelo en lugar de al Gate como vimos en la lección anterior.

Regístrate para ver ésta y cientos de lecciones exclusivas.

Definir Gates con clases y métodos en Laravel

Técnicas de Autorización

Aunque la primera opción es definir los Gates utilizando funciones anónimas, Laravel también nos permite definirlos utilizando clases y métodos como veremos en esta lección. De esta manera es posible agrupar varios gates similares y evitar que nuestro archivo AuthServiceProvider crezca considerablemente en el caso de que necesitemos definir decenas o cientos de Gates.

Regístrate para ver ésta y cientos de lecciones exclusivas.

Definir una regla de acceso global con el Gate de Laravel

Técnicas de Autorización

Muchos sistemas cuentan con usuarios de tipo administrador, los cuales deberían tener acceso a todas las áreas del sistema, o usuarios inactivos que no deberían tener acceso a ningún area restringida. Aplicar esto en nuestra aplicación con lo que hemos aprendido hasta ahora sobre Gates sería tedioso, puesto que tendríamos que agregar esta lógica a cada una de las reglas del proyecto. Afortunadamente, Laravel cuenta con un mecanismo para definir una regla de acceso global y esto es lo que vamos a aprender en esta lección.

Regístrate para ver ésta y cientos de lecciones exclusivas.

Suscríbete a nuestro boletín

Te enviaremos publicaciones con consejos útiles y múltiples recursos para que sigas aprendiendo.

Suscríbete a nuestro boletín

Recibe consejos útiles, promos y múltiples recursos directamente en tu correo.

Tu nombre y correo serán enviados directamente a MailChimp. No compartiremos tus datos con otras empresas.