$this->authorize()

ディス・オーソライズ（認証と認可）

意味コントローラでの認可チェック

$this->authorize()とは？

$this->authorize()は、Laravelのコントローラ内で使用される認可チェックのメソッドです。このメソッドは、現在のユーザーが特定のアクションを実行する権限を持っているかどうかを確認し、権限がない場合は自動的に403エラーを返します。

$this->authorize()の具体的な使い方

コントローラでの使用例

public function update(Post $post)
{
    $this->authorize('update', $post);
    // 投稿の更新処理
}

👇出力結果

投稿が更新されました。

この例では、コントローラのupdateメソッド内で、現在のユーザーが$postを更新する権限を持っているかどうかを確認しています。権限がない場合、自動的に403エラーが返されます。

$this->authorize()に関するよくある質問

Q. $this->authorize()の引数は？

A. $this->authorize()の第一引数はアクション名（'update'など）で、第二引数は対象のモデルインスタンスです。例：$this->authorize('update', $post);

Q. 権限がない場合の動作は？

A. 権限がない場合、自動的に403 Forbiddenエラーが返され、アクションの実行が中断されます。

Q. ポリシーとの関連性は？

A. $this->authorize()は、対応するポリシークラスのメソッドを呼び出します。例えば、'update'アクションはUpdatePolicyクラスのupdateメソッドと対応します。

$this->authorize()が学べる書籍の紹介

「プログラミング単語帳」を使って、プログラミングの単語を英単語のように学習してみませんか？
プログラミング単語帳には、Laravelの$this->authorize()やGate::denies()、@guest、@auth、などのような実務でよく使われる単語が数百以上収録されています。
この書籍には、プログラミングの単語の意味や読み方、単語の使い方がわかる例文などが掲載されており、いつでもどこでもプログラミングの学習ができます。

よく使われる単語にだけ絞って学習することができるので、効率的にプログラミングが学習できます。