Laravel 5.5中忽略了非默认保护

Question

我正在为RESTAPI建立一个Laravel项目。基本上，我将用户分为两个表，用户和管理员（模型名）。我想使用默认的Laravel身份验证框架通过web guard对管理员进行身份验证，并使用JWT（tymondesigns提供的包）通过api guard对用户进行身份验证。一切都很顺利。我配置了软件包，在app/auth.php中设置了防护和提供者，并使其几乎正常工作。

我现在可以通过Auth Scaffold注册管理员，并通过用户的自定义登录控制器登录用户。我在浏览器上测试了管理员登录，它工作正常。然后在为用户设置登录之前，我将应用程序/auth.php中的默认保护更改为api（是：web），认为这是有意义的，因为大多数请求将作为API完成。我继续构建自定义登录控制器并测试自定义登录。路由保存在不同的文件中，API路由在路由/api.php和管理路由路由/web.php.我去测试管理员登录在浏览器上，它不再工作。尝试将默认保护再次更改为web，它正在工作。以某种方式，为每个路由定义的保护被忽略，并且只使用默认的保护。我在网上读了很多，我尝试的每一件事都没有成功。

这里是文件：

config/auth.php

'defaults' => [
    'guard' => 'api',
    'passwords' => 'users',
],
'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'admins',
    ],
    'api' => [
        'driver' => 'jwt',
        'provider' => 'users',
    ],
],
'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => App\User::class,
    ],
    'admins' => [
        'driver' => 'eloquent',
        'model' => App\Admin::class,
    ]
],
'passwords' => [
    'users' => [
        'provider' => 'users',
        'table' => 'password_resets',
        'expire' => 60,
    ],
    'admins' => [
        'provider' => 'admins',
        'table' => 'password_resets',
        'expire' => 60,
    ]
],

routes/web.php

Route::get('/', function () {
return view('welcome');
});

Auth::routes();

Route::get('home', 'HomeController@index')->name('home');

路线/api.php

Route::middleware('guest')->post('login', 'UserAuth\LoginController@login')->name('user.login');

Route::middleware('auth')->get('user', 'BaseController@loggedUserAPI')
->name('user.user');

任何形式的帮助或建议都将不胜感激。

Answer 1

正如您所说的，如果您使用的是Laravel提供的默认身份验证脚手架，则必须重写Http/Controllers/Auth/LoginController中的guard（）方法，否则将始终使用默认的guard。

/**
 * Get the guard to be used during authentication.
 *
 * @return \Illuminate\Contracts\Auth\StatefulGuard
 */
protected function guard()
{
    // specify the guard that should be used for login attempts
    return Auth::guard('web');
}

您还应该修改LoginController的构造函数以使用正确的中间件：

public function __construct()
{
    $this->middleware('guest:web')->except('logout');
}

在您的路由/web.php文件中，您必须告诉您的身份验证和来宾中间件使用正确的防护（如果它不是默认的）

//例如：

Route::middleware('auth:web')->get('admin', 'AdminController@dashboard')
->name('user.user');