policy 相关问题

我无法让策略在我的 Laravel 项目中工作，我安装了一个新项目来从头开始测试，我有这个控制器：我无法让策略在我的 Laravel 项目中工作，我安装了一个新项目来从头开始测试，我有这个控制器： <?php namespace App\Http\Controllers; use App\Http\Controllers\Controller; use Illuminate\Http\Request; use App\Models\User; class UserController extends Controller { public function index() { $this->authorize('viewAny', auth()->user()); return response("Hello world"); } } 本政策： <?php namespace App\Policies; use Illuminate\Auth\Access\Response; use App\Models\User; class UserPolicy { public function viewAny(User $user): bool { return true; } } 这是我的模型 <?php namespace App\Models; // use Illuminate\Contracts\Auth\MustVerifyEmail; use Illuminate\Database\Eloquent\Factories\HasFactory; use Illuminate\Foundation\Auth\User as Authenticatable; use Illuminate\Notifications\Notifiable; use Laravel\Sanctum\HasApiTokens; class User extends Authenticatable { use HasApiTokens, HasFactory, Notifiable; /** * The attributes that are mass assignable. * * @var array<int, string> */ protected $fillable = [ 'name', 'email', 'password', ]; /** * The attributes that should be hidden for serialization. * * @var array<int, string> */ protected $hidden = [ 'password', 'remember_token', ]; /** * The attributes that should be cast. * * @var array<string, string> */ protected $casts = [ 'email_verified_at' => 'datetime', 'password' => 'hashed', ]; } 我收到错误 403：此操作未经授权。我希望有人能帮助我解决我的问题。谢谢你我也尝试过修改AuthServiceProvider文件，但没有任何改变。必须在 App\Providers\AuthServiceProvider 中添加您的策略吗？ protected $policies = [ User::class => UserPolicy::class ]; 您需要指定您正在使用的模型。具体来说，就是User。因此，传递当前登录的用户： $this->authorize('viewAny', auth()->user()); 此外，您正在尝试验证用户是否有权访问该页面。确保尝试访问该页面的人是用户，以便策略可以授权或不授权。要在没有入门套件的情况下进行测试，请创建一个用户并使用它登录。 <?php namespace App\Http\Controllers; use Illuminate\Support\Facades\Auth; class UserController extends Controller { public function index() { $user = \App\Models\User::factory()->create(); Auth::login($user); $this->authorize('viewAny', auth()->user()); return response("Hello world"); } } 但是，如果您希望授予访客用户访问权限，您可以使用 ? 符号将 User 模型设为可选： public function viewAny(?User $user) { return true; }

laravel policy

回答 2 投票 0

Guidewire :: 政策周期实体

为什么对于保单期间实体，属性类型=在保单中心已生效，而在计费中心却是可退休的？尝试在文档中搜索但无法得出结论。有人可以帮忙吗...

policy billing guidewire

回答 1 投票 0

Azure 策略 - 使用给定标签在虚拟机上配置备份

我想知道是否有人可以用这个来为我检查一些东西，以防我可能会丢失一些东西。我们在客户租户中配置了此现有策略 (https://www.

azure policy azure-policy

回答 1 投票 0

购买前显示价格，购买后隐藏 - 违反 Google Play 政策？

我正在开发一个使用 Google Play Billing 进行订阅的 Android 应用程序。我的设计涉及：预购：在相关屏幕上清晰显示订阅价格。购买后：隐藏

android google-play in-app-billing subscription policy

回答 1 投票 0

如何在 IAM 策略中按名称引用 Route53 托管区域？

我有以下 IAM 政策： { "版本": "2012-10-17", “陈述”： [ { "效果": "允许", ”

amazon-web-services terraform amazon-iam amazon-route53 policy

回答 1 投票 0

Route53 区域名称，而不是在 iam 策略中使用区域 id

我有以下 IAM 政策： ` “陈述”[ { "效果": "允许", “行动”： [ “route53：列表资源记录集”， “53号路线：

amazon-web-services terraform amazon-iam amazon-route53 policy

回答 1 投票 0

Azure APIM 策略根据环境设置后端服务 url

<policies> <inbound> <choose> <when condition="@(context.Request.OriginalUrl.Host.Contains("xyz.prod.abc.com"))"> <set-backend-service base-url=https://xyz.alpha.abc.com/lead /> </when> <when condition="@(context.Request.OriginalUrl.Host.Contains("xyz.uat.abc.com"))"> <set-backend-service base-url=https://xyz.uat.alpha.abc.com/lead /> </when> <when condition="@(context.Request.OriginalUrl.Host.Contains("xyz.qa.abc.com"))"> <set-backend-service base-url=https://xyz.qa.alpha.abc.com/lead /> </when> <otherwise> <set-backend-service base-url=https://xyz.dev.alpha.abc.com/lead/> </otherwise> </choose> <base /> </inbound> <backend> <base /> </backend> <outbound> <base /> </outbound> <on-error> <base /> </on-error> 上述策略是否是为新加入的 Azure APIM API 设置后端 URL 的正确且最佳的方法？或者有更好的方法来做同样的事情吗？本质上，我希望后端uri能够根据APIM的环境动态设置。如果我在命名值中为每个环境都有一个后端 uri ...我可以动态使用它并且可以改进策略以使其更加简洁吗？本质上，我希望后端uri能够根据APIM的环境动态设置。如果我在命名值中为每个环境都有一个后端 uri ...我可以动态使用它并且可以改进策略以使其更加简洁吗？是的，您可以使用存储在命名值中的后端 uri，只需进行少量修改即可使用您的策略。 <policies> <inbound> <choose> <when condition="@(context.Request.OriginalUrl.Host.Contains("xyz.prod.abc.com"))"> <set-backend-service base-url="{{BackendUrl-For-Prod}}" /> </when> <when condition="@(context.Request.OriginalUrl.Host.Contains("xyz.uat.abc.com"))"> <set-backend-service base-url="{{BackendUrl-For-URL}}" /> </when> <when condition="@(context.Request.OriginalUrl.Host.Contains("xyz.qa.abc.com"))"> <set-backend-service base-url="{{BackendUrl-For-QA}}" /> </when> <otherwise> <set-backend-service base-url="{{BackendUrl-For-Dev}}" /> </otherwise> </choose> <base /> </inbound> </policies> 感谢@Thomas的评论。通过使用此策略，您可以引用命名值中的后端 URL，但订阅密钥和产品对于所有环境都将相同。如果您希望所有环境都使用相同的密钥，那么您可以使用上述策略，或者您可以根据您的环境创建单独的 API。

azure azure-api-management policy

回答 1 投票 0

插入检查存在的SQL创建策略已传递给created

我有一个白名单，其中帐户可以将数据插入促销中，我在 Postgres 上启用行级别并创建如下策略：创建策略“角色 Api 可以创建用户的促销...

sql postgresql policy

回答 0 投票 0

您最近的应用更新因不遵守 Google Play 开发者计划政策而被拒绝。请帮我解决这个问题

我们在 Play 管理中心审核了您应用的数据安全表单，发现它与应用收集和共享用户数据的方式之间存在差异。所有应用程序都需要完成准确的数据安全...

android policy

回答 1 投票 0

401 通过 Azure APIM 发送请求调用 Cosmos DB Api 时未经授权

当通过 APIM 发送请求频繁调用 CosmosDB API 时，有时我会收到 401 Unauthorized，有时会收到我期望的 200。我尝试生成相同的请求并使用 Postman 频繁发送......