自定义多身份验证保护日志记录和路由

Question

我正在开发一个有 4 个不同用户的 Laravel 6 应用程序（每个用户都有不同的表）。为此，我使用了多重身份验证防护，并按照本教程在线创建了我的第一个防护 (https://pusher.com/tutorials/multiple-authentication-guards-laravel)。

这是我的自定义守卫“学生”

    'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
    'api' => [
        'driver' => 'token',
        'provider' => 'users',
        'hash' => false,
    ],
    'student' => [
        'driver' => 'session',
        'provider' => 'students',
    ],
],

和提供者

    'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => App\User::class,
    ],
    'students' => [
        'driver' => 'eloquent',
        'model' => App\Models\Student::class,
    ],
],

我有一个使用名为“学生”的自定义身份验证保护的自定义登录控制器

namespace App\Http\Controllers;

use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;
use Illuminate\Http\Request;
use Auth;
use Student;

class LoginController extends Controller
{
    protected $redirectTo = '/dashboard';

    public function __construct()
    {
        $this->middleware('guest')->except('destroy');
        $this->middleware('student')->except('destroy');
    }
    public function studentLogin(Request $request)
    {
        $this->validate($request, [
            'email'   => 'required|email',
            'password' => 'required|min:5'
        ]);

        if (Auth::guard('student')->attempt(['email' => $request->email, 'password' => $request->password], $request->get('remember'))) {

            return redirect()->intended('admin/home')->with('smessage', 'Logged in successfully...!');
        }
        return back()->withInput($request->only('email', 'remember'));
    }...
    }

现在，每当我尝试登录时，似乎我已登录并重定向到中间件/RedirectIfAuthenticated.php 中定义的 URL，但弹出此错误“尝试获取非对象的属性”来自在auth()->user() 上没有可用登录用户数据的通用标题模板。

如果我使用'middleware'=>'auth:student'，我可以作为学生访问路线并通过auth()->user() 获取记录的用户数据。管理员使用'middleware'=>'auth' 相同，但将auth 和auth:student 作为数组传递我无法通过auth()->user() 为两个用户获取记录的用户数据。

这是我的路线：

Route::get('/', function () {
    return view('welcome');
});
Route::get('/login', 'LoginController@create')->name('login');
Route::post('login', 'LoginController@store');
Route::get('/login/student', 'LoginController@create')->name('studentlogin');
Route::post('/login/student', 'LoginController@studentLogin');

Route::get('/logout', 'LoginController@destroy')->name('logout'); 

Route::group(['prefix'=>'admin', 'namespace' => 'Dashboard', 'middleware'=> 'auth' ], function () {

    Route::get('home', 'DashboardController@display')->name('admin.home');

    Route::get('users', 'UserlistController@display')->name('admin.userlist');
    Route::post('users', 'UserlistController@store')->name('admin.create');
    Route::delete('users/{id}', 'UserlistController@destroy')->name('admin.deleteuser');

});

Route::group(['prefix'=>'student', 'namespace' => 'Students', 'middleware'=> 'auth:student' ], function () {
    Route::get('all', 'StudentsController@display')->name('student.all');
    Route::delete('all/{id}', 'StudentsController@destroy')->name('student.delete');
    Route::post('all', 'StudentsController@store')->name('student.store');
});

在 StackOverflow 上找不到其他相关主题的任何解决方案。如果我在某处有任何错误，请纠正我，或者如果您想检查任何其他文件的代码，请告诉我。

提前致谢。

Answer 1

您在 auth()->user() 上没有任何数据，因为您正在查询默认保护，即 web。

如果你想通过studentguard检索登录的用户，你必须做auth()->guard('student')->user();

还记得每次将你的守卫传递给auth 和使用auth 的中间件。

即：如果您需要将某些路由仅限于经过身份验证的用户，您需要这样做：

Route::group(['middleware' => 'auth:student'], function() {
    // Your restricted routes
})

省略:student 将一如既往地使用默认的web 保护

请注意，如果您需要将路由限制为属于不同守卫的组用户，您可以将这些守卫传递给auth：

Route::group(['middleware' => 'auth:web,student'], function() {
    // Your restricted routes
}];

这样，Laravel 将同时检查 web 和 student 保护，并自动设置属于经过身份验证的用户的保护。您还可以通过 auth()->user() 忘记通过正确的守卫来检索您的用户