制作了一个 package 用于通过令牌处理身份验证，重定向后 session 丢失

Question

package 的目的是提供由 controller (SSOController) 处理的单一路由（/sso，用于单一登录），它通过 GET 参数接收 uuid 作为令牌，根据表 (sso_tokens,必须在 1 分钟前创建，这是在另一个 webapp 中完成的）并验证用户，“跳过”基于 web 的验证。

起初，我通过常规的 Laravel 开发（在 App 命名空间中创建的控制器和模型，在 routes/web.php 中定义的路由）来完成这一切，并且它可以正常工作。 问题是我想在这个组织使用的许多其他 webapps 中重复使用这段代码，每个 webapps 都有自己的登录屏幕（它们都使用相同的 users 表，只是具有不同的权限架构）

所以我所做的是将所有代码转换为独立的 package，为 Composer 格式化并将其托管在我们自己的私有 git 存储库中，所以我唯一需要做的就是“作曲家要求”它并添加 SSO 功能而不必须手动移动文件并将其添加到应用程序的代码中。

这是package的一般结构：

\src
     \Controllers\
                  \SSOController.php
     \Models\
             \SSOToken.php
     \routes.php
     \SsoServiceProvider.php

SsoServiceProvider is pretty simple, just registers the routes.php to the Laravel App, and the routes.php defines the GET route /sso which calls SsoController's "receive_token" function

Model SsoToken 有 3 个字段（除了正常的时间戳列）：

id
token
user_id

在 SsoController 我大致有这段代码（只是相关的东西，跳过了一些基本的验证）：

<?php

namespace OrgName\Sso\Controllers;

class SSOController extends Controller
{
       public function receive_token(Request $request)
       {
           $token = SsoToken::where('token, $request->get("t"))->first();

           //validate $token->created_date if it's 1 minute older then redirect to error page

           $user = User::where('id', $token->user_id)->first();

           Auth::login($user);

           return redirect('/');
       }

}

如果我在“Auth::login”行之后对当前经过身份验证的用户进行 dd()，它将返回所需用户的 model。 但是如果我让重定向 go 通过，请求被重定向到应用程序的根路由，但没有用户登录。

config\auth.php 文件保留在 laravel 基本代码中（使用版本 7）