如果删除状态，Laravel 强制用户注销

Question

当用户的status 标志值为0 时，我试图在登录过程中强制注销。

这是我的登录代码：

class LoginController extends Controller
{
    /*
    |--------------------------------------------------------------------------
    | Login Controller
    |--------------------------------------------------------------------------
    |
    | This controller handles authenticating users for the application and
    | redirecting them to your home screen. The controller uses a trait
    | to conveniently provide its functionality to your applications.
    |
    */

    use AuthenticatesUsers;

    /**
     * Where to redirect users after login.
     *
     * @var string
     */
    //protected $redirectTo = '/landlords/dashboard';

    /**
     * Create a new controller instance.
     *
     * @return void
     */
    public function __construct()
    {
        $this->middleware('guest')->except('logout');
    }

    protected function redirectTo()
    {
        $user=Auth::user();
        if($user->account_type == 1){
            return '/t/dashboard';
        }elseif($user->account_type==2){
            return '/l/dashboard';
        } else {
            return '/a/dashboard';
        }
    }
}

看起来Auth::user() 推断他们已经登录。如果他们有$user->status == 0，我如何继续注销经过身份验证的用户并重定向到/login

Answer 1

为了补充@Tim Lewis的答案，如果没有状态== 1，您还可以避免用户登录，除了用户的电子邮件和密码之外，还可以在身份验证查询中添加一个额外的条件。 Specifying Additional Conditions

public function authenticate(Request $request)
{
    if (Auth::attempt(['email' => $email, 'password' => $password, 'status' => 1])) {
        // all ok, you can redirect the user
    }
}

---

更新

您还可以创建一个中间件来检查已登录用户中的该字段，以防状态更改时用户已经登录：

artisan make:middleware CheckStatus

然后在\app\http\Kernel.php 的$routeMiddleware 数组中，添加：

//you can change checkStatus to canBeLogued, or whatever you want, I'm not good it english at all
'checkStatus' => \App\Http\Middleware\CheckStatus::class,

然后在\app\http\Middleware\CheckStatus.php 中，handle 方法中是这样的：

if(Auth::check() && Auth::User()->status == 0)
     Auth::logout();
     return redirect()->to('/login')->with('warning', 'Your session has expired because your status change.');
}
return $next($request);

然后，将该中间件应用于您想要的路由。如果它适用于所有路由，您可以在 web.php 中执行类似的操作

Route::group(['middleware' => 'checkStatus'], function () {
    //all your protected routes
});

Answer 2

您可以在redirectTo() 中简单地检查$user：

protected function redirectTo(){
  $user = auth()->user();

  if($user->status == 0){
    auth()->logout();
    return '/login';
  }

  if($user->account_type == 1){
    return '/t/dashboard';
  } else if($user->account_type==2){
    return '/l/dashboard';
  } else {
    return '/a/dashboard';
  }
}

如果用户拥有status 或0，则可以提出一个论点，即您不应该让用户登录，而这只需覆盖登录逻辑即可。我个人不使用 Laravel 的默认身份验证逻辑，因此我无法就该方法提供建议，但它应该是一种选择。