Laravel 5.2 - 使用 Auth::check() 在 MIddleware 中不起作用

Question

我正在尝试在我的 Laravel 5.2 应用程序中为不同类型的用户制作一个中间件。所以，我所做的就是为不同的用户制作不同的中间件。

据我所知 Auth::check() 如果不使用来自 here.

的 musing 中间件 web 将无法工作

所以，我所做的是-

routes.php

Route::group(['middleware' => ['web','admin']], function ()
{
    //suspend, activate, delete
    Route::get('users', [
        'uses'          => 'AdminController@users',
        'as'            => 'users'
    ]);

    //Edit,activate,suspend, delete
    Route::get('articles', [
        'uses'          => 'AdminController@articles',
        'as'            => 'articles'
    ]);
});

AdminMiddleware.php

<?php

namespace App\Http\Middleware;

use Closure;
use Auth;

class AdminMiddleware
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if (Auth::check())
        {
            return "asd";
            //return Auth::user();
            //return redirect('home');
        }
        else
        {
            return redirect('login');
        }

        //now return the valid request
        return $next($request);
    }
}

Kernel.php

protected $routeMiddleware = [
    'auth'          => \App\Http\Middleware\Authenticate::class,
    'admin'         => \App\Http\Middleware\AdminMiddleware::class,
    'user'          => \App\Http\Middleware\UserMiddleware::class,
    'auth.basic'    => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
    'guest'         => \App\Http\Middleware\RedirectIfAuthenticated::class,
    'throttle'      => \Illuminate\Routing\Middleware\ThrottleRequests::class,
];

AdminController.php

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;

use App\Http\Requests;
use App\Http\Controllers\Controller;

class AdminController extends Controller
{
    public function users()
    {
        return view('admin.users');
    }

    public function articles()
    {
        return view('admin.articles');
    }
}

但是我收到这个错误-

当在中间件内部调用“return Auth::user();”时，"return Auth::user();" 在其他地方工作（视图和控制器）但不像旧版本的 Laravel.

有人可以帮忙吗？

Answer 1

您可以这样做，根据需要进行调整

public function handle($request, Closure $next)
{
    $user = $request->user();

    if (! $user || $user->user_type != 'admin') {
        return redirect('login');
    }

    return $next($request);
}

您收到的错误是因为您没有从中间件返回 Response 对象。 VerifyCsrfToken 中间件正在尝试将 cookie 添加到它通过管道传递请求而获得的响应中。在这种情况下，它没有获得 Response 对象，而是一个字符串或 User，因为在您的中间件中返回了一个字符串或 User。

Answer 2

您在 web 组中也添加了路由，因此请确保您的内核文件应具有以下中间件组。

/**
 * The application's route middleware groups.
 *
 * @var array
 */
protected $middlewareGroups = [
    'web' => [
        \App\Http\Middleware\EncryptCookies::class,
        \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
        \Illuminate\Session\Middleware\StartSession::class,
        \Illuminate\View\Middleware\ShareErrorsFromSession::class,
        \App\Http\Middleware\VerifyCsrfToken::class,
    ],

    'api' => [
        'throttle:60,1',
    ],
];

会话错误。确保您的内核文件包含会话中间件。

Answer 3

嗨@Cowboy 和@lagbox，感谢您的帮助，不幸的是他们没有工作，但我已经解决了。

我已经通过运行-

解决了

php artisan cache:clear

composer dump-autoload

php artisan clear-compiled

php artisan optimize

然后是中间件-

<?php

namespace App\Http\Middleware;

use Closure;
use Auth;

class AdminMiddleware
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if (Auth::check())
        {
            if(strcmp( "admin" , Auth::user()->user_type ) != 0 )
                return redirect('home');
            else
                return $next($request);
        }
        else
        {
            return redirect('login');
        }

        //now return the valid request
        //return $next($request);
    }
}

和路线-

Route::group(['middleware' => ['web','admin']], function ()
{
    //suspend, activate, delete
    Route::get('users', [
        'uses'          => 'AdminController@users',
        'as'            => 'users'
    ]);

    //Edit,activate,suspend, delete
    Route::get('articles', [
        'uses'          => 'AdminController@articles',
        'as'            => 'articles'
    ]);
});

Answer 4

我也遇到了同样的问题。就我而言，我在多重身份验证中面临这个问题。如果您在 table 而不是 id 中使用具有不同主键名称的多重身份验证甚至单一身份验证，这可能会导致。

在 Laravel 中，用户 table 的默认主键是 id。如果您已将其更改为 user_id 或其他内容，则必须在您的模型中提及。否则，Laravel 将无法为用户创建会话，Auth::attempt() 可以正常工作，但 Auth::check() 不会。因此，请确保您已经在模型 class.

中提到了这一点

class User extends Authenticatable {
   $primaryKey = 'user_id';

Laravel 5.2 - 使用 Auth::check() 在 MIddleware 中不起作用

Laravel 5.2 - Using Auth::check() not working in MIddleware

php

middleware

laravel

laravel-5.2