laravel利用中間件做防非法登錄和權(quán)限控制示例
laravel框架的中間件非常好用，使得我們的防非法和rbac可以簡(jiǎn)單快速的實(shí)現(xiàn)
中間件就是控制路由的訪問(wèn)，進(jìn)行分類并統(tǒng)一管理
1、首先我們打開artisan輸入下面的命令行，創(chuàng)建一個(gè)中間件文件
php artisan make:middleware AdminLogin
執(zhí)行命令后我們會(huì)發(fā)現(xiàn)Middleware文件夾會(huì)多出一個(gè)AdminLogin文件
2、然后我們打開kernel.php，將這個(gè)中間件加入到路由中間件中
protected $routeMiddleware = [
'auth' => \App\Http\Middleware\Authenticate::class,
'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
'can' => \Illuminate\Foundation\Http\Middleware\Authorize::class,
'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,
'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
'admin.login' => \App\Http\Middleware\AdminLogin::class,
];
可以看到我們?cè)谶@個(gè)數(shù)組用一個(gè)下標(biāo)為admin.login指向了這個(gè)中間節(jié)類
3、然后在路由上將這個(gè)中間件加入關(guān)聯(lián)上
Route::group(['middleware' => ['web','admin.login.login']], function () {
Route::get('/admin/login/login','Admin\LoginController@login');
//登錄頁(yè)面
Route::get('/admin/index/index','Admin\IndexController@index');
//后臺(tái)首頁(yè)路由
});
這里一定要將登錄的路由和后臺(tái)路由放到一個(gè)關(guān)聯(lián)中間件中，只有放到同一個(gè)中間件中，session才能共用
4、最后我們?cè)贛iddleware下的AdminLogin.php中修改一下原本的代碼
在這里我們做一個(gè)簡(jiǎn)單的小判斷，判斷一下有沒有session存在，如果有的話就直接走我們現(xiàn)在訪問(wèn)的路由，如果沒有session就給他重定向到登錄頁(yè)面
一個(gè)簡(jiǎn)單的防非法登錄就可以用了
這種方法我們也可以拿來(lái)做rbac，也是建立一個(gè)中間件，進(jìn)行session判斷，查庫(kù)中該管理員是否對(duì)有該權(quán)限訪問(wèn)該路由
此時(shí)您可能會(huì)用到
$route = $request->path();
他的作用就是獲取到你當(dāng)前訪問(wèn)的路由再進(jìn)行判斷可不可以訪問(wèn)
以上這篇laravel利用中間件做防非法登錄和權(quán)限控制示例就是小編分享給大家的全部?jī)?nèi)容了，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
- laravel在中間件內(nèi)生成參數(shù)并且傳遞到控制器中的2種姿勢(shì)
- 淺談Laravel中的三種中間件的作用
- Laravel獲取當(dāng)前請(qǐng)求的控制器和方法以及中間件的例子
- Laravel框架控制器的middleware中間件用法分析
- laravel利用中間件防止未登錄用戶直接訪問(wèn)后臺(tái)的方法
- Laravel 6 將新增為指定隊(duì)列任務(wù)設(shè)置中間件的功能
- laravel框架中間件 except 和 only 的用法示例
- Laravel5.1框架注冊(cè)中間件的三種場(chǎng)景詳解
- 淺談laravel中間件的創(chuàng)建思路
相關(guān)文章
php獲取qq用戶昵稱和在線狀態(tài)（實(shí)例分析）
獲取qq在線狀態(tài)官方已有API提供了，我們用另一種方法獲取qq用戶昵稱和在線狀態(tài)，主要是為學(xué)習(xí)PHP。2013-10-10
php7發(fā)布已有半月，最近有時(shí)間了解一下php7的新特性，當(dāng)然，這個(gè)版本最大的特點(diǎn)是性能的提升，對(duì)php7 新增功能的相關(guān)知識(shí)感興趣的朋友一起學(xué)習(xí)吧2015-12-12
laravel 5.5 關(guān)閉token的3種實(shí)現(xiàn)方式
今天小編就為大家分享一篇laravel 5.5 關(guān)閉token的3種實(shí)現(xiàn)方式，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2019-10-10
php無(wú)限級(jí)分類實(shí)現(xiàn)評(píng)論及回復(fù)功能
這篇文章主要為大家詳細(xì)介紹了php無(wú)限級(jí)分類實(shí)現(xiàn)評(píng)論及回復(fù)功能，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2019-02-02
CodeIgniter框架驗(yàn)證碼類庫(kù)文件與用法示例
這篇文章主要介紹了CodeIgniter框架驗(yàn)證碼類庫(kù)文件與用法,結(jié)合實(shí)例形式分析了CodeIgniter框架驗(yàn)證碼類庫(kù)文件的定義與具體使用方法,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2017-03-03
本篇文章主要介紹微信支付中發(fā)貨通知功能的實(shí)現(xiàn),并且提供實(shí)例代碼做參考,希望能幫到開發(fā)微信支付的小伙伴2016-07-07
php使用正則表達(dá)式提取字符串中尖括號(hào)、小括號(hào)、中括號(hào)、大括號(hào)中的字符串
PHP使用正則表達(dá)式提取字符串中尖括號(hào)<>、小括號(hào)()、中括號(hào)[]、大括號(hào){}中的字符示例,需要的朋友可以參考下2014-04-04
ThinkPHP模板Volist標(biāo)簽嵌套循環(huán)輸出多維數(shù)組的方法
這篇文章主要介紹了ThinkPHP模板Volist標(biāo)簽嵌套循環(huán)輸出多維數(shù)組的方法,結(jié)合實(shí)例形式詳細(xì)分析了Volist標(biāo)簽嵌套調(diào)用輸出多維數(shù)組的相關(guān)技巧,需要的朋友可以參考下2016-03-03
這篇文章主要介紹了php解決約瑟夫環(huán)示例,需要的朋友可以參考下2014-04-04
在很多場(chǎng)合，我們都會(huì)聽到 memcached 這個(gè)名字，但很多同學(xué)只是聽過(guò)，并沒有用過(guò)或?qū)嶋H了解過(guò)，只知道它是一個(gè)很不錯(cuò)的東東。這里簡(jiǎn)單介紹一下，memcached 是高效、快速的分布式內(nèi)存對(duì)象緩存系統(tǒng)，主要用于加速WEB動(dòng)態(tài)應(yīng)用程序。今天我們就先來(lái)簡(jiǎn)單探討下memcached的用法2015-03-03