使用自定义身份验证驱动程序存储其他会话数据

Question

我为我的 Laravel 应用创建了一个自定义 Auth 驱动程序。现在我想知道向我的身份验证会话添加额外数据的标准方法是什么。

我创建了一个自定义守卫：

class MyAppGuard extends Guard {
    //...
}

用户提供者：

class MyAppUserProvider implements UserProviderInterface {
    //...
}

我已经在global.php注册了我的驱动程序：

Auth::extend('mydriver', function($app) {
    $provider = new \MyApp\Auth\MyAppUserProvider($app['hash'], 'User');
    return new \MyApp\Auth\MyAppGuard($provider, $app['session.store']);
});

一切似乎都正常，我可以调用MyAppGuard 的自定义方法和Auth::myCustomMethod() 等等。

我现在想将用户的所有权限添加到会话中，以便可以通过Auth::permissions() 访问它们，就像用户通过Auth::user() 一样。

我应该怎么做，我确信我可以用一些丑陋的方式来做，但必须有一个最佳实践？

Answer 1

在您的提供程序类中执行以下操作：

 public function permission()
 {
     // get the id of the authentication users session
     $id = $this->session->get($this->getName());

     // now do a query to get the users permission by his/her id
     $permission = ...

     return $permission;
 }

这样称呼

 Auth::permission();

如果你查看 Laravel Auth 的代码。每次调用 Auth::user(); 时它都会创建一个新的用户模型，除非它是相同的请求，那么它们只会立即返回现有数据。

他们在会话中存储的唯一内容是用户 ID。所以我不建议使用会话来存储您的权限。只需使用会话中现有的用户 ID 并查询权限，然后返回数据。

您可以从Guard.php 访问用户标识符，例如：

$id = $this->session->get($this->getName());

注意：我不是专家。

更新

添加类似：

protected $permission;

然后设置成这样

$this->permission = $permission;

这与 laravel 用于Auth::user() 的方法相同。我认为这不会减慢您的申请速度。

然后在您的permission() 函数中检查$this->permission 是否已设置。

if (!is_null($this->permission))
{
     return $this->permission;
}

// then do the rest here like getting the permission
...

这样，如果请求的权限已经存在，那么它会返回它，而不是再次执行整个查询（可能会使其变慢的部分）。

Answer 2

现有的 Guard 类为您提供了所需的所有工具。

在模型上请求关系会缓存关系，登录用户的模型是存储在会话数据中的。

利用现有的 user() 函数，该函数检查当前登录的用户或记住我的 cookie，然后存储会话数据。

MyAppGuard 内部：

public function permissions() {
  if ($user = $this->user()) {
    return $user->permissions;
  } else {
    return $user;
  }
}

无需将权限预先加载到用户模型中。由于调用 permissions() 会将关系缓存到登录用户模型中，因此数据存储在会话中。

您可以通过覆盖 setUser() 函数来预先加载权限

public function setUser() {
  parent::setUser();
  $this->user->load('permissions');
}

这将在用户登录后立即将权限存储到会话数据中，而不是在第一次调用 permissions() 函数时缓存权限。但是，这真的没有区别。

---

作为侧边栏，这些在技术上都不是必需的。如果您要在代码中的任何位置调用 Auth::user()->permissions，您将在当前会话中缓存当前登录用户的凭据。所以 Auth::permissions() 函数有点毫无意义。