我正在使用Laravel 8,我想應(yīng)用一個(gè)中間件來檢查使用者是否將is_staff
或is_superuser
設(shè)定為1,然後他可以存取管理儀表板,否則他無法訪問它。
為了做到這一點(diǎn),我創(chuàng)建了這個(gè):
public function handle($request, Closure $next) { if(Auth::check()) { if(auth()->user()->isSuperUser() || $request->user()->isStaffUser()) { return $next($request); }else{ return redirect('/home'); } }else{ return redirect('/'); } }
現(xiàn)在的問題是它返回 redirect('/');
意味著中間件無法識(shí)別用戶已經(jīng)登錄,但他已經(jīng)登入了。
我已經(jīng)這樣註冊了中間件:
protected $routeMiddleware = [ ... 'auth.admin' => \App\Http\Middleware\AdminAuthenticated::class,
並將其套用到我的管理路由(RouteServiceProvider.php
):
public function boot() { $this->configureRateLimiting(); $this->routes(function () { ... Route::middleware('auth.admin') ->namespace($this->namespace) ->prefix('admin') ->group(base_path('routes/web/admin.php')); }); }
這是 admin.php
路由:
Route::get('/',function (){ return view('admin.master'); });
那麼這裡出了什麼問題呢?我該如何解決這個(gè)問題?
您沒有顯示整個(gè)路由,但我敢打賭您的使用永遠(yuǎn)不會(huì)被記錄。
您可能會(huì)申請:
Route::middleware('auth.admin') ->namespace($this->namespace) ->prefix('admin') ->group(base_path('routes/web/admin.php'));
對於所有管理路由。因此,您有登入表單,當(dāng)您填寫登入資料時(shí),使用者會(huì)點(diǎn)擊某個(gè)也應(yīng)用此中間件的端點(diǎn),因此它永遠(yuǎn)不會(huì)到達(dá)您實(shí)際登入使用者的控制器,因?yàn)橹虚g件重新導(dǎo)向回 /。
除了登入/提醒密碼之外的所有路由都應(yīng)該套用中間件,否則無法登入。
我認(rèn)為您還需要將 web
中間件新增到管理路由。
public function boot() { $this->configureRateLimiting(); $this->routes(function () { ... Route::middleware(['web', 'auth.admin']) ->namespace($this->namespace) ->prefix('admin') ->group(base_path('routes/web/admin.php')); }); }
Auth::check()
嘗試從會(huì)話中取得目前登入的使用者。
web
中間件群組啟動(dòng)會(huì)話,它應(yīng)用了一堆中間件
//app/Http/Kernel.php 'web' => [ \App\Http\Middleware\EncryptCookies::class, \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class, \Illuminate\Session\Middleware\StartSession::class, \Illuminate\View\Middleware\ShareErrorsFromSession::class, \App\Http\Middleware\VerifyCsrfToken::class, \Illuminate\Routing\Middleware\SubstituteBindings::class, ],
沒有 web
中間件會(huì)話將不可用