[패널.리소스] 보안

모델 속성 보호하기

Filament는 모델의 모든 속성을 JavaScript에 노출합니다. 단, 모델에서 $hidden으로 지정된 속성은 제외됩니다. 이는 Livewire의 모델 바인딩 동작입니다. 우리는 폼 필드가 처음 로드된 후에도 동적으로 추가 및 제거할 수 있도록 이 기능을 유지하며, 필요한 데이터를 보존할 수 있도록 합니다.

속성이 JavaScript에서 보일 수 있지만, 실제로 사용자가 수정할 수 있는 것은 폼 필드가 있는 속성뿐입니다. 이는 대량 할당(mass assignment)과 관련된 문제가 아닙니다.

Edit 및 View 페이지에서 특정 속성을 JavaScript에서 제거하려면, mutateFormDataBeforeFill() 메서드를 오버라이드할 수 있습니다:

protected function mutateFormDataBeforeFill(array $data): array
{
    unset($data['is_admin']); // 'is_admin' 속성을 제거합니다.

    return $data;
}

이 예시에서는 폼에서 사용되지 않는 is_admin 속성을 JavaScript에서 제거합니다.