Laravel 5.3 JWT Auth使用時のスロットルログイン

Question

私はLaravel + AngularアプリケーションにJWTを使用しています。私はLaravel 5.3がボックスの外にログイン抑制機能を持っているのを見る。しかし、JWT Authを使用している場合、これをどのように動作させることができますか？次のコードがありますが、ログイン抑制が機能していません。数多くの失敗のInspiteは、私だけInvalid Login Detailsエラーが発生しますが、そのはToo many loginsエラーを絞ると表示されない：

class LoginController extends Controller 
{ 
    use AuthenticatesUsers; 

    protected $maxLoginAttempts=5; 
    protected $lockoutTime=300; 

    public function login(Request $request) 
    { 
     $credentials = $request->only('email', 'password'); 

     $this->validate($request, [ 
     'email' => 'required', 
     'password' => 'required', 
     ]); 

     if ($this->hasTooManyLoginAttempts($request)) { 
      $this->fireLockoutEvent($request); 
      return response()->json(['error' => 'Too many logins'], 400); 
     } 

     try { 
     if (! $token = JWTAuth::attempt($credentials)) { 
      return response()->json(['error' => 'Invalid Login Details'], 401); 
     } 
     } catch (JWTException $e) { 
     // something went wrong 
     $this->incrementLoginAttempts($request); 
     return response()->json(['error' => 'Could Not Create Token'], 500); 
     } 

     // if no errors are encountered we can return a JWT 
     return response()->json(compact('token')); 
    } 
} 

はどのようにJWTAuthを使用して使用してこの機能を使用していますか？誰かが私を助けてくれますか？

Answer 1

これは、JWTAuthがログイン試行を増やすために例外をスローしていないためです。単に$this->incrementLoginAttempts($request);を以下のように失敗した認証の条件に入れてください：

if (! $token = JWTAuth::attempt($credentials)) { 
$this->incrementLoginAttempts($request); 
return response()->json(['error' => 'Invalid Login Details'], 401); 
}