laravel利用中间件做防非法登录和权限控制示例

Laravel  /  管理员 发布于 9年前   216

laravel框架的中间件非常好用，使得我们的防非法和rbac可以简单快速的实现

中间件就是控制路由的访问，进行分类并统一管理

1、首先我们打开artisan输入下面的命令行，创建一个中间件文件

php artisan make:middleware AdminLogin

执行命令后我们会发现Middleware文件夹会多出一个AdminLogin文件

2、然后我们打开kernel.php，将这个中间件加入到路由中间件中

 protected $routeMiddleware = [    'auth' => \App\Http\Middleware\Authenticate::class,    'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,    'can' => \Illuminate\Foundation\Http\Middleware\Authorize::class,    'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,    'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,    'admin.login' => \App\Http\Middleware\AdminLogin::class,  ];

可以看到我们在这个数组用一个下标为admin.login指向了这个中间节类

3、然后在路由上将这个中间件加入关联上

Route::group(['middleware' => ['web','admin.login.login']], function () {   Route::get('/admin/login/login','Admin\LoginController@login');  //登录页面  Route::get('/admin/index/index','Admin\IndexController@index');    //后台首页路由  });

这里一定要将登录的路由和后台路由放到一个关联中间件中，只有放到同一个中间件中，session才能共用

4、最后我们在Middleware下的AdminLogin.php中修改一下原本的代码

在这里我们做一个简单的小判断，判断一下有没有session存在，如果有的话就直接走我们现在访问的路由，如果没有session就给他重定向到登录页面

一个简单的防非法登录就可以用了

这种方法我们也可以拿来做rbac，也是建立一个中间件，进行session判断，查库中该管理员是否对有该权限访问该路由

此时您可能会用到

$route = $request->path();

他的作用就是获取到你当前访问的路由再进行判断可不可以访问

以上这篇laravel利用中间件做防非法登录和权限控制示例就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。

您可能感兴趣的文章:

• Laravel中间件实现原理详解
• Laravel框架实现利用中间件进行操作日志记录功能
• Laravel的throttle中间件失效问题解决方法
• Laravel获取当前请求的控制器和方法以及中间件的例子
• laravel框架中间件 except 和 only 的用法示例
• Laravel框架基于中间件实现禁止未登录用户访问页面功能示例
• 浅谈Laravel中的三种中间件的作用
• Laravel5.1框架注册中间件的三种场景详解
• laravel利用中间件防止未登录用户直接访问后台的方法
• 基于Laravel 多个中间件的执行顺序详解
• Laravel5.1 框架Middleware中间件基本用法实例分析
• laravel框架中间件简单使用方法示例