Laravel 5.3 中间件：创建用于身份验证的中间件

Question

所以，我有一个提供用户登录的 API，如果用户成功登录，登录 API 将返回一个 Json Web Token。

我将在前端使用登录 API，一切顺利，我得到了 Json Web Token。 但是，我也想使用 laravel auth 中间件，因为只有真正的用户（具有令牌的用户）才能移动到另一个页面。 （是的，我正在使用路由组）。

这是我的路线：

// Login
Route::get('/tera/admin/login', 'Backend\Login\LoginController@index');

Route::group(['middleware' => 'auth'], function () {
    // Logout
    Route::get('/tera/admin/dologout', 'Backend\Logout\LogoutController@index');

    // Dashboard
    Route::get('/tera/dashboard', 'Backend\Dashboard\DashboardController@index');

    // Inventory
    Route::get('/inventory', 'Backend\Inventory\InventoryController@index');
});

使用这种方法，中间件总是将我重定向到 laravel 内置的登录页面。

解决这个案例的最佳实践？

谢谢。

Answer 1

您需要在Illuminate\Routing\Router.php 文件中更改auth() 中的Authentication Routes 方法。在 Laravel 5.3 中，auth() 方法定义了以下路由：

public function auth()
{
    // Authentication Routes...
    $this->get('login', 'Auth\LoginController@showLoginForm')->name('login');
    $this->post('login', 'Auth\LoginController@login');
    $this->post('logout', 'Auth\LoginController@logout');

    // Registration Routes...
    $this->get('register', 'Auth\RegisterController@showRegistrationForm');
    $this->post('register', 'Auth\RegisterController@register');

    // Password Reset Routes...
    $this->get('password/reset', 'Auth\ForgotPasswordController@showLinkRequestForm');
    $this->post('password/email', 'Auth\ForgotPasswordController@sendResetLinkEmail');
    $this->get('password/reset/{token}', 'Auth\ResetPasswordController@showResetForm');
    $this->post('password/reset', 'Auth\ResetPasswordController@reset');
}

因此，您可以在此函数或 routes 文件中更改它们，您可以使用 auth 前缀覆盖它们：

Route::group(['prefix' => 'auth', 'middleware' => 'auth'], function() {
    Route::get('login', 'Backend\Login\LoginController@index');
    //Define rest of your routes here...
});

或者，您可以导航到app\Http\Controllers\Auth 目录，您将在其中看到处理身份验证的不同控制器。您将在此目录中看到 LoginController.php 和 RegisterController.php。这两个控制器都包含属性$redirectTo，该属性定义了用户登录后重定向到哪里。将此属性更改为您想要的路由，您应该被重定向到新路由。