让 Laravel 应用程序支持多重认证守卫，让开发过程更轻松

2023-09-09 13:44:08

多重认证简介

在 Laravel 中，认证守卫是用来保护应用程序中特定区域或路由的安全。每个认证守卫都有自己的一套认证方法和规则。例如，您可以为管理员创建一个认证守卫，并为普通用户创建一个不同的认证守卫。这样，管理员就可以访问只有他们才能访问的特定页面，而普通用户只能访问他们自己的页面。

如何在 Laravel 中设置和使用多个认证守卫

在 config/auth.php 配置文件中定义认证守卫。

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'token',
        'provider' => 'users',
    ],
];

在上面的示例中，我们定义了两个认证守卫：web 和 api。web 守卫用于保护 Web 应用程序，而 api 守卫用于保护 API 请求。

在 app/AuthServiceProvider.php 服务提供者中注册认证守卫。

public function boot()
{
    $this->registerPolicies();

    Auth::extend('web', function ($app, $name, array $config) {
        return new SessionGuard(
            $app['Illuminate\Contracts\Auth\UserProvider'],
            $app['session.store']
        );
    });

    Auth::extend('api', function ($app, $name, array $config) {
        return new TokenGuard(
            $app['Illuminate\Contracts\Auth\UserProvider'],
            $app['request'],
            $app['cookie'],
        );
    });
}

在上面的示例中，我们注册了 web 和 api 认证守卫。

在控制器或中间件中使用认证守卫。

您可以使用 Auth::guard() 方法来获取当前的认证守卫。例如，以下代码使用 web 认证守卫来保护 HomeController 的 index() 方法：

public function index()
{
    // 检查用户是否已通过 `web` 认证守卫进行身份验证。
    if (Auth::guard('web')->check()) {
        // 用户已通过身份验证，显示主页。
        return view('home');
    }

    // 用户未通过身份验证，重定向到登录页面。
    return redirect('/login');
}