欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

ORM实例中,对delete方法需要权限验证,这个验证的方法加在哪里好?

程序员文章站 2024-02-06 17:38:04
...
是加在controller里面?
$posts = new Model()
if($this->hasPermission()){
  $posts->delete($key);
}

还是加在

function _beforeDelete(){
  if($this->hasPermission()){
    return true;
  }
  return false;
}

如果加在controller里面,那么每个调用delete方法的地方,都必须要加上这个权限验证,容易漏掉。

如果加在_beforeDelete()里面,又导致杀伤力太大,有的实例的delete操作并不需要权限验证也会受影响。

还是说另外有一些处理手段?

回复内容:

是加在controller里面?

$posts = new Model()
if($this->hasPermission()){
  $posts->delete($key);
}

还是加在

function _beforeDelete(){
  if($this->hasPermission()){
    return true;
  }
  return false;
}

如果加在controller里面,那么每个调用delete方法的地方,都必须要加上这个权限验证,容易漏掉。

如果加在_beforeDelete()里面,又导致杀伤力太大,有的实例的delete操作并不需要权限验证也会受影响。

还是说另外有一些处理手段?

业务逻辑当然应该加在业务层,Controller上. 这是没有疑问的.

如果到处都有,你可以使用一些封装, 使用一些设计模式来把分散的验证代码集中

个人觉得加在domain object 上更加优雅,且验证逻辑不会散得到处都是

相关标签: php orm