如何允许任何用户使用Laravel JWT身份验证访问路由？

Question

我的Laravel REST API使用Tymon/JWT-Auth包。在我的routes.php文件中，我可以添加用于未验证用户的路由和用于已验证用户的路由。

未经身份验证用户的路由忽略授权标头。但是，我想要一个路由组，如果标头有效，它可以利用授权用户数据，如果标头没有设置或无效，它可以做其他事情。

有没有办法实现这种功能，或者JWTAuth包内置中间件中有没有解决方案？

Answer 1

为了解决这个难题，我基于JWTAuth GetUserFromToken中间件制作了自己的中间件，并将其添加到内核文件中的routeMiddleware数组中。

路由中间件

<?php

namespace App\Http\Middleware;

use Tymon\JWTAuth\Exceptions\JWTException;
use Tymon\JWTAuth\Exceptions\TokenExpiredException;

class NeutralRoute extends \Tymon\JWTAuth\Middleware\BaseMiddleware
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, \Closure $next)
    {
        $token = $this->auth->setRequest($request)->getToken();

        if($token){
            try {
                $user = $this->auth->authenticate($token);
            } catch (TokenExpiredException $e) {
                return $this->respond('tymon.jwt.expired', 'token_expired', $e->getStatusCode(), [$e]);
            } catch (JWTException $e) {
                return $this->respond('tymon.jwt.invalid', 'token_invalid', $e->getStatusCode(), [$e]);
            }
            if($user){
                $this->events->fire('tymon.jwt.valid', $user);
            }
        }

        return $next($request);
    }
}