Laravel 8 路由中间件实现“或”逻辑认证

DDD
发布: 2025-10-14 12:24:56
原创
847人浏览过

laravel 8 路由中间件实现“或”逻辑认证

本文旨在解决 Laravel 8 中如何在路由中间件中实现“或”逻辑认证的问题。通常,我们需要用户通过多种认证方式中的任何一种即可访问特定路由。本文将介绍如何通过自定义守卫 (Guard) 并将其应用于路由中间件,从而实现灵活的认证机制,允许用户使用 sanctum 或 basic 认证方式访问 /images 路由。

在 Laravel 中,默认情况下,将多个中间件应用于路由组时,它们会被视为“与”关系,即用户必须通过所有中间件的验证才能访问路由。然而,在某些情况下,我们希望实现“或”关系,即用户通过其中任何一个中间件的验证即可。以下是如何实现这一目标:

1. 创建自定义认证守卫 (Guard)

Laravel 的认证系统允许你定义自己的认证守卫。这意味着你可以创建自定义逻辑来确定用户是否已通过身份验证。 首先,你需要配置自定义的认证守卫。打开 config/auth.php 文件,并在 guards 数组中添加一个新的守卫。 例如,我们可以创建一个名为 alternative 的守卫,它将检查 sanctum 或 basic 认证:

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'token',
        'provider' => 'users',
        'hash' => false,
    ],

    'alternative' => [
        'driver' => 'alternative', // 使用自定义驱动
        'provider' => 'users',
    ],
],
登录后复制

接下来,你需要定义自定义驱动。 在 providers 数组中,确保你的 users provider 配置正确:

'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
    ],
],
登录后复制

2. 实现自定义守卫驱动

现在,我们需要创建一个自定义守卫驱动。 首先,创建一个新的类来实现 Illuminate\Contracts\Auth\Guard 接口。例如,创建一个名为 AlternativeGuard 的类:

美间AI
美间AI

美间AI:让设计更简单

美间AI 45
查看详情 美间AI
<?php

namespace App\Auth;

use Illuminate\Contracts\Auth\Guard;
use Illuminate\Contracts\Auth\UserProvider;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;

class AlternativeGuard implements Guard
{
    protected $provider;
    protected $request;
    protected $user;

    public function __construct(UserProvider $provider, Request $request)
    {
        $this->provider = $provider;
        $this->request = $request;
        $this->user = null;
    }

    public function check()
    {
        return $this->user() !== null;
    }

    public function guest()
    {
        return !$this->check();
    }

    public function user()
    {
        if (! is_null($this->user)) {
            return $this->user;
        }

        // 尝试使用 sanctum 认证
        if (Auth::guard('sanctum')->check()) {
            $this->user = Auth::guard('sanctum')->user();
            return $this->user;
        }

        // 尝试使用 basic 认证
        if (Auth::guard('basic')->check()) {
            $this->user = Auth::guard('basic')->user();
            return $this->user;
        }

        return null;
    }

    public function id()
    {
        if ($user = $this->user()) {
            return $user->getAuthIdentifier();
        }

        return null;
    }

    public function validate(array $credentials = [])
    {
        return $this->provider->validateCredentials($this->user(), $credentials);
    }

    public function setUser(\Illuminate\Contracts\Auth\Authenticatable $user)
    {
        $this->user = $user;

        return $this;
    }
}
登录后复制

接下来,你需要创建一个服务提供者来注册这个自定义的守卫。创建一个新的服务提供者 AlternativeAuthServiceProvider:

<?php

namespace App\Providers;

use App\Auth\AlternativeGuard;
use Illuminate\Support\Facades\Auth;
use Illuminate\Support\ServiceProvider;

class AlternativeAuthServiceProvider extends ServiceProvider
{
    /**
     * Register services.
     *
     * @return void
     */
    public function register()
    {
        //
    }

    /**
     * Bootstrap services.
     *
     * @return void
     */
    public function boot()
    {
        Auth::extend('alternative', function ($app, $name, array $config) {
            // Return an instance of Illuminate\Contracts\Auth\Guard...

            return new AlternativeGuard(Auth::createUserProvider($config['provider']), $app['request']);
        });
    }
}
登录后复制

不要忘记在 config/app.php 的 providers 数组中注册这个服务提供者:

'providers' => [
    // Other service providers...
    App\Providers\AlternativeAuthServiceProvider::class,
],
登录后复制

3. 应用自定义守卫到路由

现在,你可以在路由中使用这个自定义守卫:

Route::group(['middleware' => 'auth:alternative'], function () {
   Route::get('/images', [ImageController::class, 'index']);
});
登录后复制

注意事项和总结

  • 确保你的 sanctum 和 basic 认证已经正确配置。
  • 自定义守卫提供了一种灵活的方式来实现复杂的认证逻辑。
  • 通过这种方式,你可以轻松地添加或删除认证方式,而无需修改路由定义。

通过以上步骤,你就可以在 Laravel 8 中实现路由中间件的“或”逻辑认证,允许用户通过多种认证方式中的任何一种来访问受保护的路由。 这种方法提供了更高的灵活性和可维护性,使得你可以根据应用的需求定制认证流程。

以上就是Laravel 8 路由中间件实现“或”逻辑认证的详细内容,更多请关注php中文网其它相关文章!

路由优化大师
路由优化大师

路由优化大师是一款及简单的路由器设置管理软件,其主要功能是一键设置优化路由、屏广告、防蹭网、路由器全面检测及高级设置等,有需要的小伙伴快来保存下载体验吧!

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号