控制器 Laravel 5.4 中的多个中间件

Question

我想在我的控制器的__construct 方法中使用两个中间件。过去几个小时我在谷歌搜索，但没有找到任何有用的资源。

这是我的__construct 和中间件：

public function __construct()
{
    $this->middleware('adminuser');
    $this->middleware('generaluser')->only('quizDetails','validateQuiz','attemptQuiz','submitQuiz','saveAnswer','setIndividualTime');
}

我想为普通用户授予访问这些 generaluser 中间件方法的权限。 我是怎么做到的？

请帮我解决这个问题。

谢谢

Answer 1

因此，您需要对中间件使用“OR”之类的东西，但它并不存在。相反，您可以使用 middleware parameters 并在中间件中发挥作用。

创建一个中间件来检查您那里的所有角色，而不是为每个角色创建一个中间件。

use Closure;

class CheckRole
{
    public function handle($request, Closure $next, $role)
    {
        $roles = array_except(func_get_args(), [0,1]) // get array of your roles.

        // $request->user()->role IS AN EXAMPlE
        if (! in_array($request->user()->role, $roles)) {
            // Redirect...
        }

        return $next($request);
}

接下来就是在kernel.php中注册，routeMiddleware数组：

'role' => \App\Http\Middleware\CheckRole::class,

然后就可以同时查看多个角色了

$this->middleware('role:adminuser')->only('functionA', 'functionB');

$this->middleware('role:adminuser,guestuser')->only('functionC', 'functionD');

注意：这是一个示例，您可以随意更改中间件内部的逻辑。

Answer 2

在你的路由文件中使用中间件，而不是在结构内部

Route::middleware(['adminuser'])->group(function () {

   //Only admins can access this

    Route::get('/','Controller@method');
    Route::get('/admins','Controller@method');
});

Route::middleware(['generaluser'])->group(function () {

    // General users access this

    Route::get('/users', 'Controller@method');
    Route::get('/generalusers', 'Controller@method');
});

如果你想同时使用两个中间件

Route::middleware(['firstMiddleWare','secondMiddleWare'])->group(function () {
    Route::get('/aroute', 'Controller@method');
});

不属于组的路由将可供所有用户使用

Answer 3

我猜adminuser 中间件允许管理员用户并阻止其他用户，因此非管理员永远无法访问generaluser 中间件。 您可以尝试从 adminuser 中间件中排除 generaluser 方法：

public function __construct()
{
    $this->middleware('adminuser')->except('quizDetails','validateQuiz','attemptQuiz','submitQuiz','saveAnswer','setIndividualTime');
    $this->middleware('generaluser')->only('quizDetails','validateQuiz','attemptQuiz','submitQuiz','saveAnswer','setIndividualTime');
}

Answer 4

非常感谢Morteza Rajabi 给了我这个想法，这是我应用他的想法的代码。

我正在为两个用户创建一个新的中间件，这里是代码：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\Auth;

class RedirectIfNotAdminUserOrGeneralUser
{
    public function handle($request, Closure $next, $guard = null)
    {
        switch ($guard) {
            case 'adminuser':
                if (!Auth::guard($guard)->check()) {
                    return redirect('/');
                }
            break;
            case 'generaluser':
                if (!Auth::guard($guard)->check()) {
                    return redirect('/');
                }
            break;
        }
        return $next($request);
    }
}

并将其应用到我的控制器中，就像这样，并按我的意愿授予他们访问权限。 管理员用户可以访问所有方法，普通用户可以访问其中一些方法。这意味着两个用户可以访问相同的方法。

这是控制器代码：

    public function __construct()
{
    $this->middleware('adminuser')->only('index','create','edit','store','delete','trashIndex','restore','permanentlyDelete','addGroups','addGroupsStore','addQuestions','addQuestionsStore','countGroup','countQuestion');
    $this->middleware('auserorguser')->only('quizDetails','validateQuiz','attemptQuiz','submitQuiz','saveAnswer','setIndividualTime');
}

再次感谢 Morteza Rajabi。