//Blog

Laravelの認証システムは、ユーザー登録、ログイン、ログアウト、パスワードリセットなどを簡素化し、ウェブアプリケーションに迅速かつ容易に実装できるソリューションを提供します。 ただし、ウェブサイトの一部へのアクセス権を制御したい場合、管理者以外のユーザーに特定のページの機能を無効化したい場合、または誰かが自分の連絡先のみを編集できるようにしたい場合には、LaravelのACL（アクセス制御リスト）を実装する必要があります（Laravel 5.1.11以降）。 ACLを構築するために、Laravelに組み込まれているGateクラスを使用します。このクラスは、ユーザー（ログインしているユーザーや特定のユーザー）が何かを「許可されているか」を確認するためのものです。以下にサンプルコードを示します： if (Gate::denies(‘update-contact’, $contact)) { abort(403); } 上記のコードをコントローラに追加し、ログインしているユーザーがupdate-contactの権限を拒否されたかどうかを確認できます。また、反対の動作を行いたい場合は、Gate::allowsを使用できます。 LaravelのACLは、「Ability」という概念に基づいています。1つのAbilityは1つのキーです（例：update-contact）。 ACLのためのAbilityの定義 Abilityを定義するために、デフォルトではAuthServiceProviderに記述します。 class AuthServiceProvider extends ServiceProvider { public function boot(GateContract $gate) { parent::registerPolicies($gate); $gate->define(‘update-contact’, function ($user, $contact) { return $user->id === $contact->user_id; }); } } そして、以下のように確認できます： if (Gate::denies(‘update-contact’, $contact)) { abort(403); } Policiesの使用 AuthServiceProviderに直接多くの定義を書く代わりに、複数のPolicyクラスを作成して管理することができます。 以下のコマンドを実行すると、ContactPolicyというポリシークラスが自動的にapp/Policiesフォルダに作成されます： php artisan make:policy ContactPolicy これにより、ContactPolicyファイルが生成され、以下の内容が自動で作成されます： <?php namespace App\Policies;..

• 51 ビュー
• 0 コメント

ウェブサイトやウェブアプリケーションは、技術の進歩と新しい方法論の発展に伴い、より複雑になっています。かつての一方向のメディアは、非常に豊かな体験に進化し、インタラクティブ性が高まっています。 しかし、構築の過程で多くの変化があったとしても、ウェブサイトの成功は1つのことに依存しています。それは「このウェブサイトは私に価値を提供しているか？」「使いやすいか？」「使っていて快適に感じるか？」ということです。これらは、ユーザーが私たちの製品と対話するときに頭に浮かぶ質問であり、それが、その人がウェブサイトの定期的なユーザーになるかどうかを決定する基準です。ユーザー体験（UX）デザインは、ユーザーがこれらすべての質問に「はい」と答えるようにすることを目指しています。このガイドは、ウェブサイトやウェブアプリケーションなど、ウェブベースのシステムにおけるプロフェッショナルなUXデザインの原則に慣れるためのものです。

• 45 ビュー
• 0 コメント

1. NodeJSとは? NodeJSは、Javascript V8 Engineをベースにしたソースコードで、動画サイトやフォーラム、特に限定的な範囲のソーシャルネットワーキングサイトなどのウェブアプリケーションを構築するために使用されます。NodeJSは、世界中の何千人もの開発者によって広く使用されているオープンソースのソフトウェアです。NodeJSは、WindowsからLinux、OS Xなど、さまざまなオペレーティングシステムで動作するため、これも利点の一つです。NodeJSは、プログラミングを簡素化し、最短の時間で処理を行うために、さまざまなJavascriptモジュールとして豊富なライブラリを提供します。 2. NodeJSの特徴 非同期: NodeJSのすべてのAPIは非同期（ブロックしない）であり、主にNodeJSサーバーのベースで動作し、サーバーからデータが返されるのを待ちます。API呼び出し後、次のAPIに進むことで、Node.jsのイベント通知機構により、サーバーが前のAPI呼び出しからの応答を受け取ることができます（リアルタイム）。 非常に高速: NodeJSはV8 Javascript Engineを基盤にしており、プログラムの実行速度が非常に速いです。 シングルスレッドだが高いスケーラビリティ: Node.jsは単一のスレッドモデルを使用し、イベントループによって動作します。イベントの仕組みにより、従来のサーバーと比べて要求を処理する際の制限がなく、スケーラビリティを向上させます。Node.jsはシングルスレッドのプログラムで、従来のサーバー（例：Apache HTTPサーバー）よりも大規模なリクエストに対応できます。 バッファリングなし: NodeJSはデータをバッファリングせず、これらのアプリケーションは主にデータの出力です。 ライセンスあり: NodeJSはMITライセンスによってライセンスされています。 3. Node.jsの動作原理 Node.jsの主なアイデアは、非同期的な入出力処理を用い、リアルタイムタスクを迅速に実行することです。Node.jsは迅速なスケーラビリティを提供し、高いスループットで多数の同時接続を処理できます。従来のウェブアプリケーションでは、各リクエストが新しい処理スレッドを生成し、システムのRAMを占有しますが、これによりシステムリソースが無駄に使用されることになります。そのため、Node.jsはシングルスレッドで、非同期I/Oを組み合わせてリクエストを処理し、数万の同時接続をサポートできるようにしています。 4. NPM: Nodeパッケージマネージャ Node.jsを語る際に欠かせないのが、NPMパッケージ管理ツールの構築です。NPMモジュールのアイデアは、Ruby-Gemsに似ており、再利用可能な関数のセット、オンラインリポジトリを通じて簡単にインストールできる設定、異なるバージョンを管理できるパッケージの集合です。 NPMパッケージのリストは、NPMのウェブサイトで検索するか、NPM CLIツールを使ってNode.jsと共に自動的にインストールできます。 現在、人気のあるNPMモジュールには以下があります： expressjs.com/ – Express.js、Node.jsのSinatraに触発されたウェブフレームワークで、現在のNode.jsアプリケーションで多く使用されています。 connect – Connectは、Node.js用のHTTPサーバーフレームワークの拡張で、高性能な「プラグイン」を提供し、Expressの基盤となるプラットフォームとして使用されます。 socket.ioおよび sockjs – 最も有名なサーバーサイドのWebSocketコンポーネントです。 Jade – HAMLに触発されたテンプレートエンジンで、Express.jsのデフォルトの一部です。 mongoおよび mongojs – MongoDBのNode.js用のAPIを提供するラッパー。 redis – Redisクライアントライブラリ。 coffee-script – 開発者がNode.jsプログラムをCoffeeScriptで記述できるコンパイラ。 underscore..

• 167 ビュー
• 0 コメント