laravel 中间件

最新推荐文章于 2021-12-19 21:19:36 发布

qq_40414209

最新推荐文章于 2021-12-19 21:19:36 发布

阅读量195

点赞数

分类专栏： laravel

laravel 专栏收录该内容

27 篇文章 0 订阅

订阅专栏

安装

composer create-project laravel/laravel LaravelMiddleware --prefer-dist

常用的中间件:

auth 
log     php artisan make:middleware AdminOperationLog

Laravel 5管理中间件。
现在，检查当前用户是否是管理员。因此，转到用户的表迁移文件，再添加一个名为isAdmin的字段，其数据类型为boolean。

<?php

// create_users_migrations

  public function up()
    {
        Schema::create('users', function (Blueprint $table) {
            $table->increments('id');
            $table->string('name');
            $table->string('email');
            $table->string('password');
            $table->boolean('isAdmin')->nullable();
            $table->rememberToken();
            $table->timestamps();
        });
    }

现在运行以下命令。

php artisan migrate

下一步是创建Laravel提供的身份验证功能。所以在你的终端输入以下内容。

Laravel 5.1身份验证。

Laravel 登录认证对应的配置文件为config/auth.php：

php artisan make:auth //自动生成对应文件,5.1版本没这个功能

3、定义认证路由
关于用户认证，Laravel还自带了两个控制器App\Http\Controllers\Auth\AuthController.php和App\Http\Controllers\Auth\PasswordController.php，分别用于处理注册登录和密码重置。
有了控制器，我们接下来定义访问认证相关页面的路由：

// 认证路由...
Route::get('auth/login', 'Auth\AuthController@getLogin');
Route::post('auth/login', 'Auth\AuthController@postLogin');
Route::get('auth/logout', 'Auth\AuthController@getLogout');
// 注册路由...
Route::get('auth/register', 'Auth\AuthController@getRegister');
Route::post('auth/register', 'Auth\AuthController@postRegister');

4、创建认证视图
最后我们来定义注册登录对应的视图文件。首先我们创建注册视图resources/views/auth/register.blade.php：

<form method="POST" action="/auth/register">
    {!! csrf_field() !!}

    <div>
        用户名
        <input type="text" name="name" value="{{ old('name') }}">
    </div>

    <div>
        Email
        <input type="email" name="email" value="{{ old('email') }}">
    </div>

    <div>
        密码
        <input type="password" name="password">
    </div>

    <div>
        确认密码
        <input type="password" name="password_confirmation">
    </div>

    <div>
         <button type="submit">注册</button>
    </div>
</form>

然后我们创建登录视图resources/views/auth/login.blade.php：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>login</title>
</head>
<body>
<!-- resources/views/auth/login.blade.php -->

<form method="POST" action="/auth/login">
    {!! csrf_field() !!}

    <div>
        Email
        <input type="email" name="email" value="{{ old('email') }}">
    </div>

    <div>
        Password
        <input type="password" name="password" id="password">
    </div>

    <div>
        <input type="checkbox" name="remember"> Remember Me
    </div>

    <div>
        <button type="submit">Login</button>
    </div>
</form>
</body>
</html>

键入以下命令启动服务器。
php artisan serve
现在创建三个用户。所以转到以下URL：http：// localhost：8000 / register
目前，我们还没有将任何用户分配给管理员，但我们可以手动完成。请记住，在实时Web应用程序中; 您需要提供一些界面来授予管理权限。在这里，我只是向您展示，如何在签署表格后处理管理中间件。

因此，将任何用户的isAdmin字段分配给数据库中的手动值1。

第3步：制作一个基本的L aravel中间件。
通过键入以下Laravel命令创建一个中间件。

php artisan make:middleware Admin
导航到以下目录。 app >> Http >>中间件>> Admin.php

你可以看到Laravel提供了一些样板。主要有一个函数需要处理，那就是handle（）

// Middleware Admin.php

/**
* Handle an incoming request.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $n e x t * @ r e t u r n m i x e d * / p u b l i c f u n c t i o n h a n d l e ($ request, Closure $next)
{
return $n e x t ($ request);
}
我们需要在这个函数中编写逻辑，以便我们可以过滤请求，如果满足，则转到目标页面，否则返回登录或任何重定向页面，您将提供。

我在这个函数中写了一个逻辑。

/** Admin.php
* Handle an incoming request.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $n e x t * @ r e t u r n m i x e d * / p u b l i c f u n c t i o n h a n d l e ($ request, Closure $next)
{
if(auth()->user()->isAdmin == 1){
return $n e x t ($ request);
}
return redirect(‘home’)->with(‘error’,‘You have not admin access’);
}
现在，我需要在app >> Http >> Kernel.php中注册这个路由

您可以通过两种不同的方式注册此路线。

您可以注册为全局中间件。
您可以注册为称为路由中间件的特定路由。
我们正在注册为路由中间件，因此，请转到受保护的$ routeMiddleware属性。

<?php // Kernel.php protected $routeMiddleware = [ 'auth' => \Illuminate\Auth\Middleware\Authenticate::class, 'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class, 'bindings' => \Illuminate\Routing\Middleware\SubstituteBindings::class, 'can' => \Illuminate\Auth\Middleware\Authorize::class, 'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class, 'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class, 'admin' => \App\Http\Middleware\Admin::class, ]; 在这里，您可以看到，我添加了名为admin的自定义中间件。现在，如果我们想要将任何路由分配给此中间件管理员，则此路由现在受到保护，并且只有在授权用户为admin时才可访问，否则它将重定向到主页。第4步：管理员保护的路由中间件。创建一个需要受管理员保护的路由，如果用户不是管理员，则会重定向到主页，否则他可以访问此页面。 <?php // web.php Route::get('admin/routes', 'HomeController@admin')->middleware('admin'); 现在，我们只需要在用户登录后将此链接放在主页上。 @extends('layouts.app') @section('content')

@if(\Session::has('error'))

@endif

Dashboard

Admin

@endsection 现在，我们只需要在HomeController中对admin函数进行编码。 <?php // HomeController.php namespace App\Http\Controllers; use Illuminate\Http\Request; class HomeController extends Controller { /** * Show the application dashboard. * * @return \Illuminate\Http\Response */ public function index() { return view('home'); } public function admin() { return view('admin'); } } 第5步：制作一个刀片文件。在views文件夹的根目录中创建一个名为admin.blade.php的视图。 ADMIN PAGE WELCOME TO ADMIN ROUTE 现在，转到登录页面并使用isAdmin字段1登录这是Laravel 5.4的登录页面 Laravel 5中间件教程登录后，这是我的屏幕看起来像这样。 Laravel 5.4中间件您以管理员身份登录; 你可以看到以下页面。如果您以普通用户身份登录，那么您将重定向到同一页面，就像我们的情况一样，它是一个主页，出现以下错误。 Laravel路线中间件 Laravel 5 Group Middleware <?php // web.php Route::group(['middleware' => ['admin']], function () { Route::get('admin/routes', 'HomeController@admin'); }); 我们可以使用中间件组将一个中间件分配给多个路由。这很容易。如果我不想显示普通用户的管理员链接，那么我已经设置了一个条件，如果验证用户是管理员然后我们可以告诉他该路由，否则不会。但在这个例子中，我没有提出类似的东西。我只是想告诉你，如果你不是管理员，你仍然会尝试访问这条路线，那么你将使用正确的信息重定向。单路中的多个中间件我们可以一次将两个中间件放入一条路径中。 Route::get('admin/routes', 'HomeController@admin')->middleware(['admin','auth']); Autra中间件由Laravel提供 <?php // Kernel.php namespace App\Http; use Illuminate\Foundation\Http\Kernel as HttpKernel; class Kernel extends HttpKernel { /** * The application's global HTTP middleware stack. * * These middleware are run during every request to your application. * * @var array */ protected $middleware = [ \Illuminate\Foundation\Http\Middleware\CheckForMaintenanceMode::class, \Illuminate\Foundation\Http\Middleware\ValidatePostSize::class, \App\Http\Middleware\TrimStrings::class, \Illuminate\Foundation\Http\Middleware\ConvertEmptyStringsToNull::class, ]; /** * The application's route middleware groups. * * @var array */ protected $middlewareGroups = [ 'web' => [ \App\Http\Middleware\EncryptCookies::class, \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class, \Illuminate\Session\Middleware\StartSession::class, // \Illuminate\Session\Middleware\AuthenticateSession::class, \Illuminate\View\Middleware\ShareErrorsFromSession::class, \App\Http\Middleware\VerifyCsrfToken::class, \Illuminate\Routing\Middleware\SubstituteBindings::class, ], 'api' => [ 'throttle:60,1', 'bindings', ], ]; /** * The application's route middleware. * * These middleware may be assigned to groups or used individually. * * @var array */ protected $routeMiddleware = [ 'auth' => \Illuminate\Auth\Middleware\Authenticate::class, 'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class, 'bindings' => \Illuminate\Routing\Middleware\SubstituteBindings::class, 'can' => \Illuminate\Auth\Middleware\Authorize::class, 'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class, 'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class, ]; } 身份验证和来宾中间件与用户身份验证相关。 VerifyCSRFToken是另一个中间件，它是全局中间件，可以保护我们免受每个POST请求中的跨站点请求伪造攻击。这 TokenMismatchException 由该抛出中间件如果POST请求不包含CSRF令牌。这就是Laravel Middleware Tutorial。 Github：https： //github.com/KrunalLathiya/Middleware 使用Github代码的步骤在您当地克隆回购。转到项目的根目录并运行命令“composer update”。编辑.env文件并使用您的MySQL数据库凭据。在用户表中添加一个管理字段。运行命令“ php artisan migrate”。现在，我们需要引导Laravel服务器，以便运行“php artisan serve”。如果现在转到此URL：http：// localhost：8000 /注册并创建三个新用户并将用户的一个管理员值更改为一个现在以三个不同的用户登录并单击主页中的admin链接，如果您在该链接的路由中应用了中间件，那么它将按照我上面的描述工作。

qq_40414209

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
laravel 中间件

安装composer create-project laravel/laravel LaravelMiddleware --prefer-distLaravel 5管理中间件。现在，检查当前用户是否是管理员。因此，转到用户的表迁移文件，再添加一个名为isAdmin的字段，其数据类型为boolean。<?php// create_users_migrations p...
复制链接

扫一扫

专栏目录