ログイン前にLaravelの認証を確認する

Question

私はLaravel 5.4とそのAuth APIを使用しています。 is_adminという表にusersという表に列を追加しました。 is_admin == 1の場合にのみログインが動作するようにログインプロセスを変更したいと思います。私はIlluminate\Foundation\Auth\AuthenticatesUsers.php（Github）を見ましたが、おそらくそこに変更を加えることができましたが、できるだけコアを乱すことはありません。これを行うよりエレガントな方法はありますか？

Answer 1

これは@Sagarに似た解決策でアローラの。 artisan make:authを実行したときに作成されたapp\Http\Controllers\Auth\LoginController.phpには、メソッドをAuthenticatesUsersから上書きしました。これはLoginController.phpのコードです：

protected function attemptLogin(Request $request) 
{ 
    return (auth()->attempt(['email' => $request->email, 'password' => $request->password, 'is_admin' => 1])); 
} 

今is_admin == 1を持つユーザーのみがログインされます

Answer 2

あなたのように自分のログイン機能を作成することができます：あなたは追加のフィールドと、ここで手動ログインプロセスをチェックする

if (Auth::attempt(['email' => $email, 'password' => $password, 'is_admin' => 1])) { 
    // The user is active, not suspended, and exists. 
} 

：だからあなたのログイン機能では、あなたがすることによってこれを確認することができます

https://laravel.com/docs/5.4/authentication#authenticating-users ありがとう

Answer 3

もっと良い方法は、実際にすべてのユーザーにログインさせることです。そして、adminミドルウェア経由でアクセスを制限する。この方法で、このミドルウェアを好きなだけ多くのルートに適用することができます。

あなたがapp\Http\Middleware\RedirectIfNotAdminを作成

Route::group(['middleware' => 'admin'], function() { 
    // auth protected routes 
}); 

この方法でラップする必要経路でそれを使用してください：app\Http\Kernel.phpで次に

<?php 

namespace App\Http\Middleware; 

use Closure; 

class RedirectIfNotAdmin 
{ 
    /** 
    * Handle an incoming request. 
    * 
    * @param \Illuminate\Http\Request $request 
    * @param \Closure $next 
    * @return mixed 
    */ 
    public function handle($request, Closure $next) 
    { 
     $user = $request->user(); 

     if ($user && $user->is_admin) { 
      return $next($request); 
     } 

     return redirect('/'); 
    } 
} 

あなたは$routeMiddlewareプロパティに追加します：私は解決

protected $routeMiddleware = [ 
     // ... other middlewares 
     'admin' => \App\Http\Middleware\RedirectIfNotAdmin::class 
    ]; 

Answer 4

あなたが言及しただけのように、あなたはコアファイルには触れてはいけません。しかし、もしlaravelがAuthenticatesUsersをLoginControllerにtraitと追加したことが分かりましたら、をに上書きするだけで、次のようにLoginControllerにcredentials()を追加することができます。

/** 
* Get the needed authorization credentials from the request. 
* 
* @param \Illuminate\Http\Request $request 
* @return array 
*/ 
protected function credentials(Request $request) 
{ 
    return [ 
     'email' => $request->input('email'), 
     'password' => $request->input('password'), 
     'is_admin' => 1 
    ]; 
} 

Answer 5

このソリューションは、エレガントではないが、まだ機能している可能性があります。

がLoginControllerにこれを追加します。

protected function authenticated(Request $request, $user) 
{ 
    if (! $user->is_admin) { 
     Auth::logout(); 
     return redirect('login')->withErrors(['is_admin' => 'Only admin users may log in']); 
    } 
} 

を次にauth/login.blade.phpでこれを置く：ユーザー登録後、まだログインするため

@if($errors->has('is_admin')) 
    <div class="alert alert-danger" role="alert">{{ $errors->first('is_admin') }}</div> 
@endif 

はまた、あなたが登録機能を無効にする必要がありますことを、心に留めておきます。