Laravel 5.2 - 使用Auth :: check（）在MIddleware中不起作用

Question

我正在嘗試為我的Laravel 5.2應用程序中的不同類型的用戶制作中間件。 所以，我正在做的是為不同的用戶制作不同的中間件。

至於我知道驗證::檢查（），請事先沉思中間件的網絡工作在這里 。

所以，我所做的是 -

routes.php文件

Route::group(['middleware' => ['web','admin']], function ()
{
    //suspend, activate, delete
    Route::get('users', [
        'uses'          => 'AdminController@users',
        'as'            => 'users'
    ]);

    //Edit,activate,suspend, delete
    Route::get('articles', [
        'uses'          => 'AdminController@articles',
        'as'            => 'articles'
    ]);
});

AdminMiddleware.php

<?php

namespace App\Http\Middleware;

use Closure;
use Auth;

class AdminMiddleware
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if (Auth::check())
        {
            return "asd";
            //return Auth::user();
            //return redirect('home');
        }
        else
        {
            return redirect('login');
        }

        //now return the valid request
        return $next($request);
    }
}

Kernel.php

protected $routeMiddleware = [
    'auth'          => \App\Http\Middleware\Authenticate::class,
    'admin'         => \App\Http\Middleware\AdminMiddleware::class,
    'user'          => \App\Http\Middleware\UserMiddleware::class,
    'auth.basic'    => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
    'guest'         => \App\Http\Middleware\RedirectIfAuthenticated::class,
    'throttle'      => \Illuminate\Routing\Middleware\ThrottleRequests::class,
];

AdminController.php

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;

use App\Http\Requests;
use App\Http\Controllers\Controller;

class AdminController extends Controller
{
    public function users()
    {
        return view('admin.users');
    }

    public function articles()
    {
        return view('admin.articles');
    }
}

但我得到這個錯誤 -

當“ 返回Auth :: user（）; ”在中間件中調用時，“返回Auth :: user（）;” 正在其他地方工作（視圖和控制器），但不像老版本的Laravel一樣工作。

有人可以幫忙嗎？

Answer 1

您可以做這樣的事情，根據需要進行調整

public function handle($request, Closure $next)
{
    $user = $request->user();

    if (! $user || $user->user_type != 'admin') {
        return redirect('login');
    }

    return $next($request);
}

您收到的錯誤來自於您沒有從中間件返回Response對象這一事實。 VerifyCsrfToken中間件正在嘗試將cookie添加到通過管道傳遞請求所獲得的響應中。 在這種情況下，它不是獲取Response對象而是獲取字符串或User因為在中間件中返回了字符串或User 。

Answer 2

您還在Web組中添加了路由，因此請確保您的內核文件應具有以下中間件組。

/**
 * The application's route middleware groups.
 *
 * @var array
 */
protected $middlewareGroups = [
    'web' => [
        \App\Http\Middleware\EncryptCookies::class,
        \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
        \Illuminate\Session\Middleware\StartSession::class,
        \Illuminate\View\Middleware\ShareErrorsFromSession::class,
        \App\Http\Middleware\VerifyCsrfToken::class,
    ],

    'api' => [
        'throttle:60,1',
    ],
];

會話導致的錯誤。 確保您的內核文件包含會話中間件。

Answer 3

嗨@Cowboy和@lagbox，謝謝你試圖幫助，不幸的是他們沒有工作，但我已經解決了。

我通過運行解決了它 -

php artisan cache：清楚

composer dump-autoload

php artisan clear-compiled

php artisan優化

然后是中間件 -

<?php

namespace App\Http\Middleware;

use Closure;
use Auth;

class AdminMiddleware
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if (Auth::check())
        {
            if(strcmp( "admin" , Auth::user()->user_type ) != 0 )
                return redirect('home');
            else
                return $next($request);
        }
        else
        {
            return redirect('login');
        }

        //now return the valid request
        //return $next($request);
    }
}

和路線 -

Route::group(['middleware' => ['web','admin']], function ()
{
    //suspend, activate, delete
    Route::get('users', [
        'uses'          => 'AdminController@users',
        'as'            => 'users'
    ]);

    //Edit,activate,suspend, delete
    Route::get('articles', [
        'uses'          => 'AdminController@articles',
        'as'            => 'articles'
    ]);
});

Answer 4

我也有同樣的問題。 就我而言，我在多重身份驗證中面臨這種情況。 如果您使用多個身份驗證甚至單個身份驗證與表中的不同主鍵名稱而不是id ，這可能會導致。

在Laravel中，users表的默認主鍵是id 。 如果您已將其更改為user_id或其他內容，則必須在模型中提及。 如果沒有，Laravel無法為用戶創建會話， Auth::attempt()將正常工作，但Auth::check()不會。 所以，確保你已經在模型類中提到過。

class User extends Authenticatable {
   $primaryKey = 'user_id';