【问题标题】:Laravel 5.2 - Using Auth::check() not working in MIddlewareLaravel 5.2 - 使用 Auth::check() 在 Middleware 中不起作用
【发布时间】:2016-04-07 16:30:48
【问题描述】:

我正在尝试在我的 Laravel 5.2 应用程序中为不同类型的用户制作中间件。 所以,我正在做的是为不同的用户制作不同的中间件。

据我所知,如果不从 here 考虑中间件网络,Auth::check() 将无法工作。

所以,我所做的是-

routes.php

Route::group(['middleware' => ['web','admin']], function ()
{
    //suspend, activate, delete
    Route::get('users', [
        'uses'          => 'AdminController@users',
        'as'            => 'users'
    ]);

    //Edit,activate,suspend, delete
    Route::get('articles', [
        'uses'          => 'AdminController@articles',
        'as'            => 'articles'
    ]);
});

AdminMiddleware.php

<?php

namespace App\Http\Middleware;

use Closure;
use Auth;

class AdminMiddleware
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if (Auth::check())
        {
            return "asd";
            //return Auth::user();
            //return redirect('home');
        }
        else
        {
            return redirect('login');
        }

        //now return the valid request
        return $next($request);
    }
}

内核.php

protected $routeMiddleware = [
    'auth'          => \App\Http\Middleware\Authenticate::class,
    'admin'         => \App\Http\Middleware\AdminMiddleware::class,
    'user'          => \App\Http\Middleware\UserMiddleware::class,
    'auth.basic'    => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
    'guest'         => \App\Http\Middleware\RedirectIfAuthenticated::class,
    'throttle'      => \Illuminate\Routing\Middleware\ThrottleRequests::class,
];

AdminController.php

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;

use App\Http\Requests;
use App\Http\Controllers\Controller;

class AdminController extends Controller
{
    public function users()
    {
        return view('admin.users');
    }

    public function articles()
    {
        return view('admin.articles');
    }
}

但是我收到了这个错误-

当“return Auth::user();”在中间件内部调用时,“return Auth::user();”正在其他地方(视图和控制器)工作,但不像旧版本的 Laravel 那样工作。

有人可以帮忙吗?

【问题讨论】:

  • 你为什么要从中间件返回用户模型?
  • 实际上我想知道我的中间件中的用户类型,以便我可以决定与之相关的任何事情,以便测试我试图返回所有内容。
  • 只是dd你要检查的,不要退回。您要检查“用户”模型什么?
  • user_type - 在用户模型中
  • 其实问题不是我要返回的,问题是我不允许做 Auth::check()

标签: php laravel middleware laravel-5.2


【解决方案1】:

我也有同样的问题。就我而言,我在多重身份验证中面临这个问题。如果您在表中使用具有不同主键名称而不是id 的多重身份验证甚至单一身份验证,这可能会导致。

在 Laravel 中,users 表的默认主键是id。如果您已将其更改为 user_id 或其他内容,则必须在您的模型中提及。如果没有,Laravel 将无法为用户创建会话,Auth::attempt() 可以正常工作,但Auth::check() 不会。所以,请确保您在模型类中提到了这一点。

class User extends Authenticatable {
   $primaryKey = 'user_id';

【讨论】:

    【解决方案2】:

    你可能会做这样的事情,在需要的地方进行调整

    public function handle($request, Closure $next)
    {
        $user = $request->user();
    
        if (! $user || $user->user_type != 'admin') {
            return redirect('login');
        }
    
        return $next($request);
    }
    

    您收到的错误是因为您没有从中间件返回 Response 对象。 VerifyCsrfToken 中间件正在尝试将 cookie 添加到它通过将请求传递到管道中获得的响应。在这种情况下,它获取的不是Response 对象,而是一个字符串或User,因为在您的中间件中返回了一个字符串或User。

    【讨论】:

    • 在 5.2 上对我来说很好。您拥有的堆栈似乎有问题,因为没有通过管道传回正确的响应对象,但是同样,从中间件返回文本或用户对象对您没有帮助,它只是打破东西。
    【解决方案3】:

    嗨@Cowboy 和@lagbox, 感谢您的帮助,不幸的是他们没有工作,但我已经解决了。

    我已经通过运行解决了-

    php 工匠缓存:清除

    作曲家转储自动加载

    php artisan clear-compiled

    php 工匠优化

    然后是中间件-

    <?php
    
    namespace App\Http\Middleware;
    
    use Closure;
    use Auth;
    
    class AdminMiddleware
    {
        /**
         * Handle an incoming request.
         *
         * @param  \Illuminate\Http\Request  $request
         * @param  \Closure  $next
         * @return mixed
         */
        public function handle($request, Closure $next)
        {
            if (Auth::check())
            {
                if(strcmp( "admin" , Auth::user()->user_type ) != 0 )
                    return redirect('home');
                else
                    return $next($request);
            }
            else
            {
                return redirect('login');
            }
    
            //now return the valid request
            //return $next($request);
        }
    }
    

    还有路线-

    Route::group(['middleware' => ['web','admin']], function ()
    {
        //suspend, activate, delete
        Route::get('users', [
            'uses'          => 'AdminController@users',
            'as'            => 'users'
        ]);
    
        //Edit,activate,suspend, delete
        Route::get('articles', [
            'uses'          => 'AdminController@articles',
            'as'            => 'articles'
        ]);
    });
    

    【讨论】:

      【解决方案4】:

      您已经在 web 组中添加了路由,因此请确保您的内核文件应该具有以下中间件组。

      /**
       * The application's route middleware groups.
       *
       * @var array
       */
      protected $middlewareGroups = [
          'web' => [
              \App\Http\Middleware\EncryptCookies::class,
              \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
              \Illuminate\Session\Middleware\StartSession::class,
              \Illuminate\View\Middleware\ShareErrorsFromSession::class,
              \App\Http\Middleware\VerifyCsrfToken::class,
          ],
      
          'api' => [
              'throttle:60,1',
          ],
      ];
      

      由于会话导致的错误。确保您的内核文件包含会话中间件。

      【讨论】:

      • OP 已经应用了 web 中间件组。如果他们不这样做,他们就不会收到来自网络组提供的 csrf 中间件的错误。
      猜你喜欢
      • 2016-05-07
      • 1970-01-01
      • 2017-01-06
      • 2017-01-06
      • 2016-04-01
      • 2016-05-16
      • 1970-01-01
      • 2018-01-07
      • 2016-05-31
      相关资源
      最近更新 更多