php - 如何将 laravel 5.1 中间件参数用于多个身份验证和受保护的路由？

Question

我是 laravel 5.1 的新手。 如何使用中间件参数来保护我的管理员路由免受用户的攻击？ 像这样的东西：

Route::group(['middleware' => 'auth:admin'], function()    
/* Admin only Routes*/
{
   //////
});

我的“用户”表中有一个“角色”字段，它有两个值：

• 1个管理员
• 2 用户

在我的应用程序中，用户有他们的受保护路线。我不想使用包。

Answer 1

你可以做这样的事情。注入 Guard 类，然后用它来检查用户。你真的不需要传递参数。只需将您的中间件命名为“管理员”或其他名称。以下中间件将检查当前用户的角色是否为 admin，如果不是，则重定向到另一个路由。你可以在失败时做任何你喜欢的事情。

<?php

namespace Portal\Http\Middleware;

use Closure;
use Illuminate\Contracts\Auth\Guard;

class Admin
{
    /**
     * The Guard implementation.
     *
     * @var Guard
     */
    protected $auth;

    /**
     * Create a new filter instance.
     *
     * @param  Guard  $auth
     */
    public function __construct(Guard $auth)
    {
        $this->auth = $auth;
    }

    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if($this->auth->user()->role != 'admin') {
            return redirect()->route('not-an-admin');
        }
        return $next($request);        
    }
}

如果你确实想传递参数，你可以这样做：

    public function handle($request, Closure $next, $role)
    {
        if($this->auth->user()->role != $role) {
            return redirect()->route('roles-dont-match');
        }
        return $next($request);        
    }