laravel 中间件没有按预期工作

Question

我创建了两个中间件来保护用户路由和管理员路由

我的 UserMiddleware 看起来像这样

<?php

namespace App\Http\Middleware;
use Auth;
use Closure;

class UserMiddleware
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if (Auth::user()->hasRole('user')) {
            return $next($request);
        }
        throw new \Exception("Unauthorized");
    }
}

这是我的管理中间件

<?php

namespace App\Http\Middleware;
use Auth;
use Closure;
use App\Role;

class AdminMiddleware
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if (Auth::user()->hasRole('admin')) {
            return $next($request);
        }
        throw new \Exception("Unauthorized");
    }
}

现在我想要的是当管理员登录时，我想要一个管理仪表板打开，当用户登录时，我希望用户仪表板打开，但现在，它只在我重定向到管理员路由时尝试从用户和管理员登录，我有这样的用户保护路线

Route::group(['middleware' => 'auth', 'user'], function () {
    //all user routes
});

和管理员保护的路由

Route::group(['middleware' => 'auth', 'admin'], function () {
    //all admin routes
});

在我的 kernel.php 中，我也添加了

'admin' => \App\Http\Middleware\AdminMiddleware::class,
'user' => \App\Http\Middleware\UserMiddleware::class,

这就是我在控制器中验证登录的方式

$loginData = array(
    'email' => Input::get('email'),
    'password' => Input::get('password'),
    'confirmed' => 1
);

/*
 * Checking against the record in database whether the email and password is valid
 * Or the record exists in the database
 */
if (Auth::validate($loginData)) {
    if (Auth::attempt($loginData)) {
            return Redirect::intended('dashboard');
    }
}
else {
    // if any error send back with message.
    Session::flash('error', 'Invalid Email/Password Combination');
    return Redirect::to('login');
}

如何使我的中间件工作并在管理员日志时显示管理仪表板，在用户登录时显示用户仪表板。这给我带来了一个大问题。

Answer 1

首先，如果您想向未经授权的用户显示登录表单，您的中间件应该重定向到登录表单。为了拥有它，请替换

throw new \Exception("Unauthorized");

与

return redirect(route('login'));

其次，您的登录控制器应将用户重定向到与其角色对应的仪表板。为了获得正确的重定向，请替换

if (Auth::attempt($loginData)) {
  return Redirect::intended('dashboard');
}

与

if (Auth::attempt($loginData)) {
  return Redirect::intended(Auth::user()->hasRole('admin') ? 'admin_dashboard' : 'user_dashboard');
}

最后一个问题是您错误地将中间件应用于您的路由。如果你想应用多个中间件，你需要传递一个列表作为 middleware 参数。替换

['middleware' => 'auth', 'user']

与

['middleware' => ['auth', 'user']]