認可の確認

認可ミドルウェアを適用して request に identity を追加したら、認可チェックを開始できます。

単一リソースの認可チェック

php

$user = $this->request->getAttribute('identity');

if ($user->can('delete', $article)) {
    // 削除処理
}

結果オブジェクトを返す policy の場合:

php

$result = $user->canResult('delete', $article);
if ($result->getStatus()) {
    // 削除する
}

php

$user = $this->request->getAttribute('identity');
$query = $user->applyScope('index', $query);

controller では AuthorizationComponent を使って失敗時に例外を投げるチェックを簡単に行えます。