如何在內置身份驗證的Laravel 5.8s上驗證用戶角色？

Question

我的用戶表上有一個用戶角色列。

• 代表超級管理員，
• 代表其他用戶

我已經檢查了很多Laravel教程，但是它們都沒有幫助我解決這個問題。

我發現了一些方法，例如替換整個Laravel的Login Controller並用我們自己的替換Authenticate Users特性。 我想用最少的代碼更改來解決我的問題。 可能嗎？

如何在該Trait方法中以最少的代碼更改實現它？

public function login(Request $request)
{
    $this->validateLogin($request);


    if (method_exists($this, 'hasTooManyLoginAttempts') &&
        $this->hasTooManyLoginAttempts($request)) {
        $this->fireLockoutEvent($request);

        return $this->sendLockoutResponse($request);
    }

    if ($this->attemptLogin($request)) {
        return $this->sendLoginResponse($request);
    }


    $this->incrementLoginAttempts($request);

    return $this->sendFailedLoginResponse($request);
}

Answer 1

您可以像在用戶模型中添加isSuperAdmin函數一樣簡單。 登錄后，只要需要檢查就可以在用戶上調用此函數。

在模型User.php中

  public function isSuperAdmin()
  {
      return $this->user_role == 1;
  }

---

然后，您還可以制作使用此功能的中間件。

php artisan make:middleware SuperAdmin

在此中間件的處理功能（ app / http / middleware / SuperAdmin.php ）中：

public function handle($request, Closure $next)
{
    if (Auth::check() && Auth::user()->isSuperAdmin()) {
        return $next($request);
    }
    return redirect('some-route-for-unauthorized-users');

}

然后，在您的路由（可能是web.php）中，您可以使用此中間件來保護路由：

Route::group(['middleware' => ['auth', 'superadmin']], function () {
    ... put protected routes here ...
});

Answer 2

解

        /**
         * Create a new controller instance.
         *
         * @return void
         */
        public function __construct() {
            $this->middleware('guest')->except('logout');
        }

        protected function credentials(Request $request)
        {
            $credentials = $request->only($this->username(), 'password');
            $credentials['role'] = '1';
            return $credentials;
        }