发布于

Authorization Points in the Laravel Framework (Where Authorization Takes Place)

In the Laravel framework, authorization can be implemented in the following places:

  • Using the can Middleware: This middleware allows for permission checks at the route level, providing an easy way to ensure that the user has the required authorization.
  • Using the authorize Method in Form Request Validation Classes: The authorize method is used to determine whether the user is authorized to make a given request. Note that if you generate a form request validation class using the php artisan command, it will come with a default return false in the authorize method.
  • Using authorize, can, or cannot Methods in Controller Actions: Within controller methods, you can use these methods to check if the user has the required permissions before performing an action.
  • Using @can and @cannot Directives in Blade Templates: These Blade directives allow you to conditionally display content based on whether the user has a specific ability or permission.
  • Using Sanctum Token Abilities: When using Sanctum for API authentication, you can define and check token abilities to manage access at a granular level.
发布于

Laravel框架的鉴权点（在框架的哪些地方鉴权）

可以在Laravel框架的以下地方鉴权：

  • 使用can中间件
  • 使用表单请求数据验证类的authorize方法。注意，使用php artisan命令创建的表单请求数据验证类，默认包含return false的authorize方法
  • 在控制器的方法里使用authorize、can、cannot等方法
  • 在Blade模板中使用@can、@cannot等指令
  • 使用Sanctum的令牌能力

发布于

没有必要使用laravel-debugbar调试工具了

在Laravel 5.7版本中，Telescope被官方引入并且作为官方推荐包提供。在Laravel 5.7版本之前，除了可以使用社区维护的Telescope之外，还可以使用Laravel开发者工具laravel-debugbar包。

现在Laravel最新版本是11，Telescope的调试功能已经比laravel-debugbar强大了，因此没有必要使用laravel-debugbar作为调试工具了。

发布于

新版本的Laravel没有必要使用Laravel Scaffold Generator作为代码生成器了

Laravel 5.3+ Scaffold Generator代码生成器能让你通过执行一条 Artisan 命令，完成注册路由、新建模型、新建表单验证类、新建资源控制器以及所需视图文件等任务，不仅约束了项目开发的风格，还能极大地提高我们的开发效率。

但是Laravel 10、11 等高版本，在使用 php artisan make:model 命令生成模型类的文件时，可以开启–all 或 -a 选项，来同时生成对应的迁移、工厂、填充器、策略、控制器和表单请求等文件：

php artisan make:model Flight –all
php artisan make:model Flight -a

所以，已经无需使用Laravel Scaffold Generator作为代码生成器了！

发布于

Avoid Using Resource Routes and Resource Controllers in Laravel

In the Laravel framework, resource routes and their corresponding resource controllers are notoriously limited in flexibility, so it’s best to avoid them. There’s no silver bullet here—you might think they save you time upfront, but customizing them can become a headache. It’s often better to skip them altogether from the start and implement routes and controllers tailored to your specific needs.

发布于

尽量不要使用资源路由和资源控制器

Laravel框架中，资源路由和对应的资源控制器扩展性太差，尽量别用。没有银弹，你以为你能偷到懒，但其实资源路由和资源控制器定制起来可麻烦了，不如一开始就不要使用它们。

发布于

安装中文语言包composer require “overtrue/laravel-lang:~6.0″后，在浏览器刷新页面报错Call to undefined method Illuminate\Translation\FileLoader::loadPath()

我的Laravel版本是10，报错原因是overtrue/laravel-lang:~6.0与Laravel 10不兼容，composer require “overtrue/laravel-lang”输出一条警告说：

Package overtrue/laravel-lang is abandoned, you should avoid using it.

在Laravel 10我们应该使用laravel-lang/lang语言包。因此这个报错的解决方法是，先移除overtrue/laravel-lang:~6.0包：

composer remove overtrue/laravel-lang

再安装laravel-lang/lang语言包：

composer require laravel-lang/lang

安装好了后，执行以下命令添加中文语言包到Laravel 10：

php artisan lang:add zh_CN

我们可以看到在resources/lang目录里增加了zh_CN.json文件和zh_CN文件夹。

然后修改config/app.php，找到’locale’ => ‘en’，改为’locale’ => ‘zh_CN’。

刷新浏览器看看。

更多laravel-lang/lang语言包的用法，例如如何添加多个语言包到Laravel、如何在“语言.json”文件里增加自定义的条目等，请查看laravel-lang/lang语言包的官方文档：Getting Started | Laravel Lang (laravel-lang.com)

参考

https://www.cnblogs.com/inkqx/p/13563856.html

发布于

composer安装Laravel 11报错：laravel/framework[v11.9.0, …, v11.23.3] require fruitcake/php-cors ^1.3 -> found fruitcake/php-cors[dev-feat-setOptions, dev-master, dev-maincomposer…

我在使用composer安装Laravel 11的时候，遇到如下错误：

Your requirements could not be resolved to an installable set of packages.

  Problem 1
    - laravel/framework[v11.9.0, ..., v11.23.3] require fruitcake/php-cors ^1.3 -> found fruitcake/php-cors[dev-feat-setOptions, dev-master, dev-main, dev-test-8.2, v0.1.0, v0.1.1, v0.1.2, v1.0-alpha1, ..., 1.2.x-dev (alias of dev-master)] but it does not match the constraint.
    - Root composer.json requires laravel/framework ^11.9 -> satisfiable by laravel/framework[v11.9.0, ..., v11.23.3].

原因是阿里云composer镜像源中没有fruitcake/php-cors包的最新版。

解决方法是，切换回默认的composer镜像源：

composer config -g --unset repos.packagist

执行composer install就安装成功了，不再报错。

参考

https://github.com/laravel/framework/issues/51201