Découverte de Laravel 10 : Les Policy

Soutenez Grafikart:

Retrouvez Grafikart sur:

[Ipiwix-yrjq]

Est ce qu’on peut avec les policy, l’interdire de charger une vue.

[chrisysn]

Salut, avec laravel j'entends souvent très peu parler des cookies et des sessions de connexion. Svp Y'a t'il des classes ou services permettant de gérer ces aspects importants pour la sécurité également ?

[manuelpiton]

** Solution "access denied" for non authenticated user **
Pour ceux qui ont rencontré le même soucis que moi une fois l'utilisateur déconnecté.
Dans votre fichier Policy, vous pouvez simplement remplacer dans :
1. "viewAny(User $user)" par "viewAny(?User $user = null)"
2. "view(User $user, Post $post)" par "view(?User $user = null, Post $post)"
Sans ça, "user" ne peut pas être null et du coup ça bloque l'accès.

[dukenuggets]

c'est un sacré bordel pour du code censé être plus pratique parce que orienté objet, on se retrouve avec mille class et method pour une simple condition, moi pour faire simple exemple j'ai un btn sticky GET je met une condition a l'affichage et si l'utilisateur est pas bête j'ai un token uniq par user, mais disons qu'il y arrive je met une condition avant l'envoie c'est quand même plus simple.