管理者がLaravel 5.3のユーザーとしてログインする機能

Question

Laravel 5.3でアプリをビルドすると、管理者は管理者がユーザーとしてアプリにログインできるようになり、その特定のものを確認することができますユーザは、自分の管理セッションを維持しながら、ユーザリストに戻ることができ、再認証することなく別のユーザとしてログインすることができる。

現在、基本的なLaravel Authを実装しています。つまり、別の認証セッションを開始すると管理セッションが終了し、再ログインする必要があります。

私はLaravel Multi Authをチェックしましたが、2つのテーブル（ユーザー、管理者）で動作するようです。私の場合は1つのユーザーテーブルを使用し、ACLを使用して役割を管理し、管理者とユーザーを決定します。

あなたはこのソリューションに対してどのようなプログラミングロジックのアイデアを持っていますか？これがLaravel 5.xでどのように実装できるのか他の意見やアイデアを見つけようとしています

Answer 1

私はセッションでこれを行います。私はLaravelを使用していませんが、私は頻繁にPHPを使用していますので、私の答えはPHPになります。
ヘッダページで は、あなたが最も可能性の高いユーザーがログインしているかどうかを確認するには、セッションチェックのいくつかの種類があります。例：

<? php 
session_start(); 
if (isset($_SESSION['fakeuser'])){ 
//do stuff with the user session 
//change logout button to destroy this session instead of logging the user out 
} 
elseif (isset($_SESSION['user'])){ 
//do stuff with the user session 
} else { 
die('User not logged in!'); 
} 
?> 

：

<? php 
session_start(); 
if (isset($_SESSION['user'])){ 
//do stuff with the user session 
} else { 
die('User not logged in!'); 
} 
?> 

私のようなものに変更しますユーザーを切り替えるには、ユーザーがログインするときにセッションの開始方法をコピーするだけです。ユーザーを切り替えるには、新しい「fakeuser」を破棄し、元のセッション+管理者権限に戻しますもう一度ログインし直してください。

これは、とにかく取る論理的なアプローチです。

Answer 2

本当に本当にログインする必要がありますか？ 私は管理者としてログインしたままで、ユーザーのログインをシミュレートします。 すべてのデータベースへの管理者アクセスを許可できます。 コントローラでは、Auth::user()の代わりにUser::find($user_id)を使用して、ユーザーのデータにアクセスできます。

https://laravel.com/docs/5.3/database

https://laravel.com/docs/5.3/eloquent

Answer 3

私は最近、プロジェクトの機能を実装しました。私はセッションとミドルウェアを使ってこれを行った。 「ImpersonateController」

1. するコントローラを作成し、目的のためにimpersonateInとimpersonateOutのための2つのルートを設定します。これは、私はそれをやった方法です。 ImpersonateController@impersonateIn方法で

   Route::get('impersonateIn/{user}', 'ImpersonateController@impersonateIn'); 
   Route::get('impersonateOut', 'ImpersonateController@impersonateOut'); 
   

2. だけでセッション変数にあなたがログインするユーザIDとURL backUrlを設定します。

   public function impersonateIn($id) 
   { 
       session(['impersonated' => $id, 'backUrl' => \URL::previous()]); 
   
       return redirect()->to('dashboard'); 
   } 
   
   public function impersonateOut() 
   { 
   
       $back_url = Request::session()->get('backUrl'); 
   
       Request::session()->forget('impersonated', 'secretUrl'); 
   
   
       return $back_url ? 
        redirect()->to($back_url) : 
        redirect()->to('dashboard'); 
   } 
   

最初の部分が実行されます。セッションごとに変数セットが impersonatedであるかどうかを確認する必要があります。それを行うための良い場所はミドルウェアです。

3. ハンドルメソッドでセッションを確認するためのミドルウェアを作成します。 impersonatedが見つかった場合は、現在の要求に対してのみAuth::onceUsingId()を使用してユーザーとしてログを記録します。

   class ImpersonateMiddleware 
   { 
       public function handle($request, Closure $next) 
       { 
        if(Request::session()->has('impersonated')) 
        { 
         Auth::onceUsingId(Request::session()->get('impersonated')); 
         } 
   
       } 
   } 
   

4. これで、すべてのリクエストに対してミドルウェアを適用するだけで済みます。 HTTP/Kernel.php

   protected $middlewareGroups = [ 
   
       'web' => [ 
   
        //.... 
   
        \App\Http\Middleware\ImpersonateMiddleware::class, 
       ], 
   ]; 
   

5. からこれを行うには最高の場所は、唯一残っている事は、あなたがセッションをチェックして、impersonateOutにログアウトルートを交換する必要があります。今すぐユーザーからログアウトした管理者が古いルートにリダイレクトされます。 それだけです！