Laravel 8 中间件请求参数获取与用户认证详解-php教程-PHP中文网

Laravel 8 中间件请求参数获取与用户认证详解

DDD

发布： 2025-10-08 10:00:28

原创

155人浏览过

laravel 8 中间件请求参数获取与用户认证详解

本文旨在解决 Laravel 8 中间件中请求参数获取失败的问题，并深入探讨了用户认证的最佳实践。通过分析常见错误原因，我们将提供清晰的代码示例和详细的步骤，帮助开发者正确地从请求中获取参数，并构建安全可靠的身份验证机制，避免潜在的安全漏洞。

理解 Laravel 请求对象

在 Laravel 中，$request 对象是 Illuminate\Http\Request 类的实例，它包含了所有关于当前 HTTP 请求的信息，例如请求头、请求体、查询参数等。要从请求中获取查询参数，应该使用 $request-youjiankuohaophpcnquery('parameter_name') 或 $request->input('parameter_name') 方法。

解决 $request->user 始终返回 false 的问题

在提供的代码中，中间件 CheckAdmin 使用 $request->user == 'admin' 来判断用户是否为管理员。这是不正确的，因为 $request->user() 方法在 Laravel 中是保留方法，用于获取已认证的用户实例。如果你尝试直接访问 $request 对象的 user 属性，实际上并没有定义这个属性，所以会返回 null，与字符串 'admin' 比较时会返回 false。

正确的做法是使用 $request->query('user') 或 $request->input('user') 来获取 URL 中的 user 参数。

修改后的 CheckAdmin 中间件代码如下：

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;

class CheckAdmin
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle(Request $request, Closure $next)
    {
        if($request->input('user') == 'admin'){
            return $next($request); // 允许访问
        } else {
            return redirect('/about'); // 重定向到 about 页面
        }
    }
}

登录后复制

注意： 在这个修改后的代码中，我们移除了 return $next($request); 在 else 语句之外的冗余调用。

安全性考量：避免在 URL 中传递敏感信息

虽然上述方法可以解决参数获取的问题，但将 'admin' 这样的身份验证信息直接放在 URL 中是非常不安全的。任何用户都可以通过修改 URL 来冒充管理员。

更安全的做法是使用 Laravel 的身份验证系统，例如使用 Auth facade 和数据库中的用户表来验证用户身份。

使用 Laravel Auth 进行用户认证

创建用户表和模型：

php artisan make:migration create_users_table --create=users
php artisan make:model User

登录后复制

在 create_users_table 迁移文件中，确保包含必要的字段，例如 name、email、password 和 is_admin（用于标识管理员）。

知我AI·PC客户端

离线运行 AI 大模型，构建你的私有个人知识库，对话式提取文件知识，保证个人文件数据安全

查看详情

// database/migrations/xxxx_xx_xx_create_users_table.php
public function up()
{
    Schema::create('users', function (Blueprint $table) {
        $table->id();
        $table->string('name');
        $table->string('email')->unique();
        $table->timestamp('email_verified_at')->nullable();
        $table->string('password');
        $table->boolean('is_admin')->default(false); // 添加 is_admin 字段
        $table->rememberToken();
        $table->timestamps();
    });
}

登录后复制

运行迁移：

php artisan migrate

登录后复制

注册和登录：

使用 Laravel 提供的身份验证 scaffolding 来快速生成注册和登录页面：
```
composer require laravel/ui
php artisan ui vue --auth
npm install && npm run dev
```
登录后复制

修改 CheckAdmin 中间件：

在中间件中，使用 Auth::check() 检查用户是否已登录，并检查用户的 is_admin 字段。

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;

class CheckAdmin
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle(Request $request, Closure $next)
    {
        if (Auth::check() && Auth::user()->is_admin) {
            return $next($request); // 允许访问
        } else {
            return redirect('/about'); // 重定向到 about 页面
        }
    }
}

登录后复制

更新路由：
```
Route::get('/admin', [AdminController::class, 'index'])->middleware('CheckAdmin', 'auth');
```
登录后复制
现在，只有已登录且 is_admin 字段为 true 的用户才能访问 /admin 路由。

总结

在 Laravel 中，从请求中获取参数应该使用 $request->query() 或 $request->input() 方法。避免使用保留的属性或方法名。最重要的是，永远不要将敏感信息直接放在 URL 中。使用 Laravel 的内置身份验证系统来构建安全可靠的应用程序。通过本教程，您应该能够正确地在 Laravel 8 中间件中获取请求参数，并了解如何实现安全的身份验证。

以上就是Laravel 8 中间件请求参数获取与用户认证详解的详细内容，更多请关注php中文网其它相关文章！