Zizaco/entrust
Entrust
Entrust ist eine rollenbasierte Zugriffskontroll-Bibliothek (RBAC) für das Laravel-Framework und ein allgemeines Berechtigungsverwaltungssystem für PHP. Es bietet ein Backend-Tool zur Verknüpfung von Benutzern mit spezifischen Rollen und Berechtigungen, um Autorisierungsregeln auszuwerten.
Das System zeichnet sich durch eine Logik-Engine aus, die komplexe Zugriffsregeln auswerten kann, einschließlich boolescher Logik und Wildcard-basiertem Berechtigungsabgleich. Dies ermöglicht Autorisierungsprüfungen basierend auf Pattern-Matching oder Anforderungen, bei denen ein Benutzer alle oder einen Teil einer Reihe spezifizierter Berechtigungen erfüllen muss.
Die Bibliothek deckt die Einschränkung des Routenzugriffs via Middleware sowie die bedingte UI-Sichtbarkeit ab, um Oberflächenelemente basierend auf der Benutzerautorisierung ein- oder auszublenden. Zudem enthält sie Dienstprogramme für die Zuweisung von Rollen und Berechtigungen sowie rollenbasierte Benutzerfilterung durch Datenbankintegration.
Features
- Role-Based Access Control - Implements a comprehensive role-based access control system for managing user permissions and access levels.
- User Role Management - Provides tools for assigning, modifying, and auditing user roles and permissions within the application.
- User - Provides utilities to verify if a user possesses specific permissions using multiple matching strategies.
- Permission Management Systems - Functions as a backend system for linking users to access levels and evaluating authorization rules.
- Relational Permission Mappings - Provides a persistent database backend for linking users, roles, and permissions.
- User Role Assignments - Provides a system for associating individual users with specific roles and permissions.
- Runtime Permission Verifications - Includes utilities to verify if a user has the required permissions before allowing an action or view.
- Laravel RBAC Libraries - Provides a dedicated role-based access control system tailored for the Laravel framework.
- Wildcard Permission Matching - Supports wildcard-based pattern matching to grant broad permissions across multiple related resources.
- Route Middleware - Provides middleware to intercept HTTP requests and validate user roles before granting access to routes.
- Interface Element Visibility - Allows interface elements to be shown or hidden based on a user's required access levels.
- Route-Based Access Restrictions - Blocks requests to specific paths or route groups based on the assigned roles of the user.
- UI Element Access Controls - Controls the visibility and interaction of specific user interface elements based on user permissions.
- Conditional Access Rules - Features a logic engine for evaluating complex, conditional access rules using roles and permissions.
- Middleware Route Filters - Ships request filters that restrict route access based on assigned user roles and permissions.
- Boolean Access Expressions - Implements dynamic evaluation of boolean expressions to determine if users meet specific permission requirements.
- Permission-Based Visibility Controls - Implements logic to toggle the visibility of UI elements based on the user's authorization status.
- Authentication and Authorization - Implements role-based access control.
