Laravel - 具有多重身份验证的未经身份验证的重定向问题
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Laravel - 具有多重身份验证的未经身份验证的重定向问题相关的知识,希望对你有一定的参考价值。
我在Laravel 5.7中设置了多个身份验证系统
该网站有一个“管理员”部分和该网站的“学习者”部分。当您尝试访问任一站点的一部分时,如果您尚未登录,则会重定向您正确的登录页面。
但是,如果按照这些步骤操作,我会遇到重定向问题:
- 我尝试访问'admin'站点的一部分(不是登录),它将我重定向到管理员登录。
- 然后,如果我直接链接到“学习者”页面的登录部分并登录,而不是转到主页,它会将我重定向回管理员登录。
它正确地登录我,但不正确地重定向到其他登录页面。如果我自动重定向到'学习者'然后直接链接到管理员登录页面并登录,则问题也会发生,反之亦然。
我相信我已经将问题缩小到我在Exception / Handler.php文件中放置的未经验证的功能,但我无法弄清楚从那里去哪里。
protected function unauthenticated($request, AuthenticationException $exception)
{
if ($request->expectsJson()) {
return response()->json(['error' => 'Unauthenticated.'], 401);
}
$guard = array_get($exception->guards(), 0);
switch ($guard) {
case 'learner':
$login = 'learner.login';
break;
default:
$login = 'login';
break;
}
return redirect()->guest(route($login));
}
使用每个单独的登录页面工作正常。只是当你按照上面的过程我才能看到问题。
我在每个控制器中使用单独的中间件,如下所示:
管理员家庭控制器
public function __construct()
{
$this->middleware('auth');
}
管理登录控制器:
public function __construct()
{
$this->middleware('guest')->except('logout');
}
学习者家庭控制器
public function __construct()
{
$this->middleware('auth:learner');
}
学习者登录控制器:
public function __construct()
{
$this->middleware('guest:learner')->except('logout');
}
解决方案:使用Session清除目标网址:忘记('url.intended');
protected function unauthenticated($request, AuthenticationException $exception)
{
// dd($exception);
if ($request->expectsJson()) {
return response()->json(['error' => 'Unauthenticated.'], 401);
}
$guard = array_get($exception->guards(), 0);
switch ($guard) {
case 'learner':
$login = 'learner.login';
break;
default:
$login = 'login';
break;
}
Session::forget('url.intented');
return redirect()->route($login);
}
解决方案:使用Session清除目标网址:忘记('url.intended');
protected function unauthenticated($request, AuthenticationException $exception)
{
// dd($exception);
if ($request->expectsJson()) {
return response()->json(['error' => 'Unauthenticated.'], 401);
}
$guard = array_get($exception->guards(), 0);
switch ($guard) {
case 'learner':
$login = 'learner.login';
break;
default:
$login = 'login';
break;
}
Session::forget('url.intented');
return redirect()->route($login);
}
这是我在生产中用于具有两个用户类的应用程序的示例,这两个用户类都必须登录才能访问其各自的资源。 User类使用默认的Laravel身份验证而不进行任何更改,但是,我的Admin类用户使用此自定义中间件:
<?php
namespace AppHttpMiddleware;
use AppAdmin;
use Closure;
use IlluminateSupportFacadesAuth;
class AdminMiddleware
{
public function handle($request, Closure $next)
{
if (Auth::guest()) {
return redirect(route('admin.login'));
}
if (!$request->user() instanceof Admin) {
return redirect(route('restricted'));
}
return $next($request);
}
}
我在app/Http/Kernel.php
中注册了AdminMiddleware,如下所示:
protected $routeMiddleware = [
'admin' => AppHttpMiddlewareAdminMiddleware::class,
/*** OTHER MIDDLEWARES ARE HERE ***/
];
在routes/web.php
文件中,我已经包装了这样的路线:
Route::group(['prefix' => 'admin', 'as' => 'admin.', 'middleware' => 'auth:admin'], function () {
/**** ADMIN ROUTES ARE HERE ****/
});
Route::group(['middleware' => 'auth'], function () {
/**** CLIENT ROUTES ARE HERE ****/
});
我有一个自定义的AdminLoginController,它覆盖了$redirect
路径变量以及guard()
,showLoginForm()
和redirectTo()
函数,如下所示:
<?php
namespace AppHttpControllersAuth;
use AppHttpControllersController;
use IlluminateFoundationAuthAuthenticatesUsers;
use IlluminateSupportFacadesAuth;
class AdminLoginController extends Controller
{
use AuthenticatesUsers;
protected $redirectTo = '/admin/home';
public function __construct()
{
$this->middleware('guest')->except('logout');
}
public function guard()
{
return Auth::guard('admin');
}
public function showLoginForm()
{
return view('auth.admin.login');
}
public function redirectTo()
{
return route('admin.home');
}
}
最后在config/auth.php
中,我有以下对守卫,提供者和密码的引用:
'defaults' => [
'guard' => 'web',
'passwords' => 'users',
],
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
'admin' => [
'driver' => 'session',
'provider' => 'admins',
],
'api' => [
'driver' => 'token',
'provider' => 'users',
],
],
'providers' => [
'users' => [
'driver' => 'eloquent',
'model' => AppUser::class,
],
'admins' => [
'driver' => 'eloquent',
'model' => AppAdmin::class,
],
],
'passwords' => [
'admin' => [
'provider' => 'admins',
'table' => 'password_resets',
'expire' => 60,
],
'users' => [
'provider' => 'users',
'table' => 'password_resets',
'expire' => 60,
],
],
当然这意味着我的管理员和用户存储在数据库中的不同表中,但它确实很好,没有任何问题,所以我完全可以接受。
以上是关于Laravel - 具有多重身份验证的未经身份验证的重定向问题的主要内容,如果未能解决你的问题,请参考以下文章
Laravel 5.4:在两个表上具有多重身份验证的 JWT API 一个有效,另一个无效
Laravel 8 使用 Guards Rest Password 的多重身份验证问题
如何在 laravel 5.2 中使用多重身份验证 [关闭]