‏پیاده‌سازی RBAC در لاراول بدون پکیج خارجی

وقتی یه اپلیکیشن کوچیکه، یه ستون is_admin کافیه. ولی وقتی نیاز داری billing manager فقط فاکتور ببینه، ادمین تیم فقط داخل تیم خودش کاربر دعوت کنه، و auditor همه چیز بخونه ولی چیزی تغییر نده، اون ساختار ساده دیگه جواب نمی‌ده. اینجاست که RBAC (Role-Based Access Control) به کار میاد.

RBAC یه مدل دسترسی‌ه که توش کاربران نقش می‌گیرن، نقش‌ها دسترسی دارن، و سیستم به‌جای چک کردن عنوان شغلی، می‌پرسه «این کاربر اجازه انجام این کار رو داره؟» مهم‌ترین مزیتش اینه که نقش‌ها پایدارترن از کاربرها؛ آدم‌ها تیم عوض می‌کنن، ارتقا می‌گیرن یا می‌رن، ولی نقش‌ها معمولاً ثابت می‌مونن.