لماذا يهم هذا الدرس؟

فهم Sessions ومفاهيم المصادقة وتطبيقه عمليًا داخل ميزة صغيرة في Laravel. يتعامل Middleware مع الفحوص المشتركة، وتثبت Authentication الهوية وتحفظ Sessions الحالة الموثوقة، بينما يقرر Authorization هل يسمح لهذه الهوية بعملية محددة.

كيف تفكر فيه؟

  • في درس Sessions ومفاهيم المصادقة، النتيجة التي يجب أن تتحقق: المصادقة تجيب من أنت، أما Policy فتجيب هل يسمح لك بهذه العملية.
  • في سياق Sessions ومفاهيم المصادقة، الخطر الذي يجب أن يبقى تحت السيطرة: إخفاء زر ليس Authorization؛ كل Mutation محمية يجب أن تفرض Permission أوPolicy على الخادم.
  • تطبيق Sessions ومفاهيم المصادقة: احم Route واحدة بالمصادقة وPolicy ثم اختبر حالات unauthenticated وforbidden وallowed منفصلة.

تطبيق عملي

في التطبيق الخاص بدرس Sessions ومفاهيم المصادقة: المصادقة تجيب من أنت، أما Policy فتجيب هل يسمح لك بهذه العملية.

app/Policies/OrderPolicy.phpphp
public function update(User $user, Order $order): bool
{
    return $order->user_id === $user->id;
}

جرّب بنفسك

Practice

تمرين Sessions ومفاهيم المصادقة

احم Route واحدة بالمصادقة وPolicy ثم اختبر حالات unauthenticated وforbidden وallowed منفصلة.

  • سجل النتيجة المتوقعة قبل التنفيذ
  • اختبر حالة صحيحة وحالة فشل مرتبطة بالدرس
  • اشرح في سطرين أين يوجد الحد المسؤول عن القرار

الخلاصة