Laravel Throttle Middleware：是否有回调/处理程序？

Question

我想使用Laravel的Throttle Middleware ，但是我也想记录用户进行过多尝试的任何情况。

是否有任何回调/处理程序可以检测到并对其进行处理？

假设我有一条这样的路线：

Route::get('foo', array('before' => 'throttle:5,10', function () {
    return 'You shall pass!';
}, ));

Answer 1

如果达到最大计数，它将触发此事件：

Illuminate\Auth\Events\Lockout

所以你大概可以听

protected $listen = [
    ...
    'Illuminate\Auth\Events\Lockout' => [
        'App\Listeners\LogLockout',
    ],
];

Answer 2

您可以扩展ThrottleRequests类并重新声明其buildException ，或尝试在app/Exceptions/Handler.php处理其异常（ \\Symfony\\Component\\HttpKernel\\Exception\\HttpException与\\Symfony\\Component\\HttpKernel\\Exception\\HttpException Many Attempts。'）。

Answer 3

仅在Illuminate\\Foundation\\Auth\\ThrottlesLogins触发Illuminate\\Auth\\Events\\Lockout事件，但是您仍然可以手动触发它。

这就是我这样做的方式：

1. 在app/Exceptions/Handler.php添加以下use语句：

use Illuminate\Auth\Events\Lockout;
use Symfony\Component\HttpKernel\Exception\HttpException;

2. 将此添加到同一文件的report方法中：

if ($exception instanceof HttpException) {
    if ('Too Many Attempts.' == $exception->getMessage()) {
        event(new Lockout(request()));
    }
}

3. 执行php artisan make:listener LogThrottleLimitReached并将此代码添加到app/Listeners/LogThrottleLimitReached.php文件的handle方法中：

$request = $event->request;

\Log::error(sprintf(
    'Throttling rate limit reached. URL: %s, Body: %s, IP: %s',
    $request->url(),
    json_encode($request->all()),
    $request->ip()
));

4. 在app/Providers/EventServiceProvider.php注册该侦听器：

use App\Listeners\LogThrottleLimitReached;
use Illuminate\Auth\Events\Lockout;

和

protected $listen = [
    Lockout::class => [
        LogThrottleLimitReached::class,
    ],
];