すべてのページのLaravel認証チェック

Question

私は認証を作成し、その動作は完全です。しかし、内側のページのチェックにはいくつか問題があります。例えば、

Route::get('/', array('before' => 'auth' , 'do'=> function(){ 
return View::make('home.index'); 
})); 

インデックスページには、ユーザーログインのためにのみ表示されます。しかし、私が内側のページに行ったときはいつも、例えばexample.com/productsです。商品ページはログインせずに見ることができます。

Answer 1

ユーザーがあなたのビューにログインしているかどうかを確認してください。 または（あなたがそれを使用している場合）、すべてのコントローラを制限 またはルートグループをチェックし、ルートのグループ全体にフィルタを与える：http://laravel.com/docs/routing#groups

Answer 2

多くのルートのためにフィルタを適用する方法はいくつかあります。

ローテーションをRoute::group()に入れたり、コントローラを使用している場合は、フィルタをBase_Controllerに追加してすべてに適用されるようにします。また、フィルタパターンを使用して、正規表現を使用して、ほんの数個以外のすべてにフィルタを適用することもできます。

ドキュメント

ルートフィルタ：パターンフィルタにhttp://laravel.com/docs/routing#route-filters

例は、他のドキュメントにbasiclyからです。これは、この関数に正規表現を登録する問題のある方法のために最も速く、最も問題になる可能性があります（*は実際に(.*)に変換されます）。

Route::filter('pattern: ^(?!login)*', 'auth'); 

example.com/loginを除くすべてのルートに認証が適用されます。

Answer 3

Route::filter('pattern: /*', array('name' => 'auth', function() 
{ 
    return View::make('home.index'); 
})); 

Answer 4

ホワイトリストアプローチを採用しています。私はこの配列に置かれたページを除いてすべてが公開からブロックされています。

// config/application.php 
return array(

    'safe' => array(
     '/', 
     'card/form_confirm', 
     'record/form_create', 
     'card/form_viewer', 
     'user/login', 
     'user/quick_login', 
     'user/register', 
     'info/how_it_works', 
     'info/pricing', 
     'info/faq', 
     'info/our_story', 
     'invite/accept', 
     'user/terms', 
     'user/privacy', 
     'email/send_email_queue', 
     'user/manual_login', 
     'checkin/', 
     'checkin/activate', 
     'system/list', 
    ), 

// routes.php 
Route::filter('before', function() 
{ 
    // Maintenance mode 
    if(0) return Response::error('503'); 

    /* 
     Secures parts of the application 
     from public viewing. 
    */ 
    $location = URI::segment(1) . '/' . URI::segment(2); 
    if(Auth::guest() && !in_array($location, Config::get('application.safe'))) 
     return Redirect::to('user/login'); 
}); 

Answer 5

私の解決策です。

/** 
* Groups of routes that needs authentication to access. 
*/ 
Route::group(array('before' => 'auth'), function() 
{ 
    Route::get('user/logout', array(
     'uses' => 'UserController@doLogout', 
    )); 

    Route::get('/', function() { 
     return Redirect::to('dashboard'); 
    }); 

    Route::get('dashboard', array(
     'uses' => 'DashboardController@showIndex', 
    )); 

    // More Routes 

}); 

// Here Routes that don't need Auth. 

Answer 6

私のために働いた。それを見てください。ドキュメントページ上

Route::when('*', 'auth.basic'); 

Route::get('api/getactorinfo/{actorname}', array('uses' =>'ActorController@getActorInfo')); 
Route::get('api/getmovieinfo/{moviename}', array('uses' =>'MovieController@getMovieInfo')); 
Route::put('api/addactor/{actorname}', array('uses' =>'ActorController@putActor')); 
Route::put('api/addmovie/{moviename}/{movieyear}', array('uses' =>'MovieController@putMovie')); 
Route::delete('api/deleteactor/{id}', array('uses' =>'ActorController@deleteActor')); 
Route::delete('api/deletemovie/{id}', array('uses' =>'MovieController@deleteMovie')); 

Answer 7

Route::group(['middleware' => ['auth']], function() 
{ 
    Route::get('list', 'EventsController@index');`  
}); 

読む： https://laravel.com/docs/5.2/routing#route-groups