16

我在构造函数中有一个带有以下内容的控制器：

$this->middleware('guest', ['except' =>
    [
        'logout',
        'auth/facebook',
        'auth/facebook/callback',
        'auth/facebook/unlink'
    ]
]);

“注销”规则（默认情况下存在）完美运行，但我添加的其他 3 条规则被忽略。中的路线routes.php如下所示：

Route::group(['middleware' => ['web']],function(){

    Route::auth();

    // Facebook auth
    Route::get('/auth/facebook', 'Auth\AuthController@redirectToFacebook')->name('facebook_auth');
    Route::get('/auth/facebook/callback', 'Auth\AuthController@handleFacebookCallback')->name('facebook_callback');
    Route::get('/auth/facebook/unlink', 'Auth\AuthController@handleFacebookUnlink')->name('facebook_unlink');
}

如果我访问auth/facebook，auth/facebook/callback或者auth/facebook/unlink在登录时，我会被中间件拒绝并返回主页。

我尝试使用procedure /'s 指定'except' 规则，以便它们routes.php完全匹配路线，但没有区别。任何想法为什么这些规则被忽略，而默认的“注销”规则得到尊重？

干杯!

4

7 回答 7

39

您需要传递方法的名称而不是 URI。

<?php
    
namespace App\Http\Controllers;
    
class MyController extends Controller {
    public function __construct() {
        $this->middleware('guest', ['except' => [
            'redirectToFacebook', 'handleFacebookCallback', 'handleFacebookUnlink'
        ]]);
    }
}

从 Laravel 5.3 开始，您可以使用 fluent 接口在控制器上定义中间件，这似乎比使用多维数组更干净。

<?php

$this->middleware('guest')->except('redirectToFacebook', 'handleFacebookCallback', 'handleFacebookUnlink');
于 2016-01-10T22:13:35.497 回答
4

inExceptArray我通过添加这个函数在我的中间件中解决了这个问题。VerifyCsrfToken处理 except 数组的方式相同。

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;

class MyMiddleware
{
    /**
     * Routes that should skip handle.
     *
     * @var array
     */
    protected $except = [
        '/some/route',
    ];

    /**
     * Determine if the request has a URI that should pass through.
     *
     * @param Request $request
     * @return bool
     */
    protected function inExceptArray($request)
    {
        foreach ($this->except as $except) {
            if ($except !== '/') {
                $except = trim($except, '/');
            }

            if ($request->is($except)) {
                return true;
            }
        }

        return false;
    }

    /**
     * Handle an incoming request.
     *
     * @param  Request  $request
     * @param Closure $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        // check user authed or API Key
        if (!$this->inExceptArray($request)) {
            // Process middleware checks and return if failed...
            if (true) {
              // Middleware failed, send back response
              return response()->json([
                'error' => true,
                'Message' => 'Failed Middleware check'
            ]); 
            }
        }
        // Middleware passed or in Except array
        return $next($request);
    }
}
于 2020-02-26T15:39:22.090 回答
2

如果您尝试遵循 Laravel 文档，建议您通过在 /Http/Middleware/VerifyCsrfToken.php 文件中向 $except 变量添加路由来解决此问题。文档说要像这样添加它们：

'route/*'

但我发现让它工作的唯一方法是像这样忽略路由：

'/route'
于 2017-06-23T23:08:21.127 回答
1

将中间件分配给一组路由时，您可能偶尔需要防止将中间件应用于组内的单个路由。您可以使用 withoutMiddleware 方法完成此操作：

use App\Http\Middleware\CheckAge;

Route::middleware([CheckAge::class])->group(function () {
    Route::get('/', function () {
        //
    });

    Route::get('admin/profile', function () {
        //
    })->withoutMiddleware([CheckAge::class]);
});

有关更多信息，请阅读文档 laravel 中间件

于 2020-07-23T14:59:08.127 回答
1

在控制器中使用此功能：

public function __construct()
    {
        $this->middleware(['auth' => 'verified'])->except("page_name_1", "page_name_2", "page_name_3");
    }

*将 page_name_1/2/3 替换为您的。

对我来说它工作正常。

于 2020-12-15T08:17:01.613 回答
0

我已经解决了这个问题，这就是我正在做的事情。Aso，我刚刚意识到这与cmac在他的回答中所做的非常相似。

api.php

Route::group(['middleware' => 'auth'], function () {
    Route::get('/user', 'Auth\UserController@me')->name('me');
    Route::post('logout', 'Auth\LoginController@logout')->name('logout');
});

登录控制器.php

class LoginController extends Controller
{
    use AuthenticatesUsers, ThrottlesLogins;

    /**
     * Create a new controller instance.
     *
     * @return void
     */
    public function __construct()
    {
        $this->middleware('guest')->except('logout');
    }

    // ...

    /**
     * If the user's session is expired, the auth token is already invalidated,
     * so we just return success to the client.
     *
     * This solves the edge case where the user clicks the Logout button as their first
     * interaction in a stale session, and allows a clean redirect to the login page.
     *
     * @param \Illuminate\Http\Request $request
     * @return \Illuminate\Http\Response
     */
    public function logout(Request $request)
    {
        $user = $this->guard()->user();

        if ($user) {
            $this->guard()->logout();
            JWTAuth::invalidate();
        }

        return response()->json(['success' => 'Logged out.'], 200);
    }
}

验证.php

class Authenticate extends Middleware
{
    /**
     * Exclude these routes from authentication check.
     *
     * Note: `$request->is('api/fragment*')` https://laravel.com/docs/7.x/requests
     *
     * @var array
     */
    protected $except = [
        'api/logout',
    ];

    /**
     * Ensure the user is authenticated.
     *
     * @param \Illuminate\Http\Request $request
     * @param \Closure $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        try {
            foreach ($this->except as $excluded_route) {
                if ($request->path() === $excluded_route) {
                    \Log::debug("Skipping $excluded_route from auth check...");
                    return  $next($request);
                }
            }

            // code below here requires 'auth'

        { catch ($e) {
            // ...
        }

    }

我稍微过度设计了它。今天我只需要豁免/api/logout，但我设置了逻辑以快速添加更多路线。如果您研究VerifyCsrfToken中间件，您会发现它采用如下形式：

    protected $except = [
        'api/logout',
        'api/foobars*',
        'stripe/poop',
        'https://www.external.com/yolo',
    ];

这就是为什么我把那个“注释”放在我上面的文档中。$request->path() === $excluded_route可能不匹配api/foobars*，但$request->is('api/foobars*')应该。此外，一个人可能能够使用类似$request->url() === $excluded_route的东西 match http://www.external.com/yolo。

于 2020-05-26T18:28:16.643 回答
0

您应该将函数名称传递给“除外”。

这是我的一个项目中的一个示例：

$this->middleware('IsAdminOrSupport', ['except' => [
        'ProductsByShopPage'
        ]
    ]);

这意味着中间件“IsAdminOrSupport”应用于此控制器的所有方法，但方法“ProductByShopPage”除外。

于 2021-04-22T11:01:07.860 回答