Zizaco/entrust
Entrust
Entrust este o bibliotecă de control al accesului bazat pe roluri (RBAC) pentru framework-ul Laravel și un sistem general de gestionare a permisiunilor pentru PHP. Acesta oferă un instrument backend pentru a asocia utilizatorii cu roluri și permisiuni specifice în vederea evaluării regulilor de autorizare.
Sistemul se distinge printr-un motor logic capabil să evalueze reguli de acces complexe, inclusiv logică booleană și potrivirea permisiunilor bazată pe wildcard-uri. Acest lucru permite verificări de autorizare bazate pe potrivirea modelelor sau pe cerințe în care un utilizator trebuie să îndeplinească toate sau oricare dintre permisiunile specificate.
Biblioteca acoperă restricționarea accesului la rute prin middleware și vizibilitatea condiționată a UI-ului pentru a afișa sau ascunde elemente de interfață în funcție de autorizarea utilizatorului. Include, de asemenea, utilitare pentru atribuirea rolurilor și permisiunilor, precum și filtrarea utilizatorilor pe baza rolurilor prin integrarea cu baza de date.
Features
- Role-Based Access Control - Implements a comprehensive role-based access control system for managing user permissions and access levels.
- User Role Management - Provides tools for assigning, modifying, and auditing user roles and permissions within the application.
- User - Provides utilities to verify if a user possesses specific permissions using multiple matching strategies.
- Permission Management Systems - Functions as a backend system for linking users to access levels and evaluating authorization rules.
- Relational Permission Mappings - Provides a persistent database backend for linking users, roles, and permissions.
- User Role Assignments - Provides a system for associating individual users with specific roles and permissions.
- Runtime Permission Verifications - Includes utilities to verify if a user has the required permissions before allowing an action or view.
- Laravel RBAC Libraries - Provides a dedicated role-based access control system tailored for the Laravel framework.
- Wildcard Permission Matching - Supports wildcard-based pattern matching to grant broad permissions across multiple related resources.
- Route Middleware - Provides middleware to intercept HTTP requests and validate user roles before granting access to routes.
- Interface Element Visibility - Allows interface elements to be shown or hidden based on a user's required access levels.
- Route-Based Access Restrictions - Blocks requests to specific paths or route groups based on the assigned roles of the user.
- UI Element Access Controls - Controls the visibility and interaction of specific user interface elements based on user permissions.
- Conditional Access Rules - Features a logic engine for evaluating complex, conditional access rules using roles and permissions.
- Middleware Route Filters - Ships request filters that restrict route access based on assigned user roles and permissions.
- Boolean Access Expressions - Implements dynamic evaluation of boolean expressions to determine if users meet specific permission requirements.
- Permission-Based Visibility Controls - Implements logic to toggle the visibility of UI elements based on the user's authorization status.
- Authentication and Authorization - Implements role-based access control.
