Laravel广播认证

Question

如何使用自定义身份验证方法对通道的用户进行身份验证？

例如，在我的应用程序中，我为我的API使用令牌认证（存储在每个用户的数据库中），通过标头传递，并由自定义中间件读取。

如何使用这些通道的自定义身份验证方法控制访问？客户端和服务器端如何？我使用socket.io和Laravel文档非常不清楚授权方法是如何工作的套接字。

使用案例：

我使用默认的Laravel迁移将用户存储在DB中。然而，我的应用程序只是API，它是无状态的，因此，我使用它来存储登录endpoint中生成的唯一身份验证令牌，而不是使用membere_token来存储会话令牌。

在API的每一个endpoint，请求通过一个中间件，在中间件中，用户由标头中的令牌检索

$token = Request::header('X-token');

$request->user = User::findByToken($token);

return $next($request);

现在问题来了。Laravel docs对私人频道的运作方式并不十分清楚。

广播客户端如何传递所述令牌并获得加入给定频道的授权？

Answer 1

在Leith的回答之上，那些挠头并想知道为什么要创建自定义中间件并在BroadcastServiceProvider中使用它的人。php将抛出一个错误。

public function boot()
{
    Broadcast::routes(['middleware' => ['custom.middleware']]);

    require base_path('routes/channels.php');
}

内部广播机。php有一个名为retrieveUser（）的方法，它应该返回$request-

在我的例子中，我试图将访问令牌传递给API的自定义中间件；一旦验证了用户，我就简单地传递了我最初的请求返回$Next（$请求）

为了让上面的代码正常工作，我必须通过访问令牌获取用户模型，然后像这样将其合并到原始请求中

$request->merge(['user' => $user ]);

$request->setUserResolver(function () use ($user) {
    return $user;
});

return $next($request);

现在，请从Broadcaster获取retrieveUser（）方法。php能够通过return$request检索经过身份验证的用户-

Broadcast::channel('private-channel-name', function ($user) {
    // if you get here, you've been authenticated (within a custom middleware)
    return true;
});

享受

Answer 2

关于广播的Laravel文档非常全面，尽管它没有详细介绍它不支持的现成客户机库。

在这种情况下，您需要授权频道的部分。从文档：

在Laravel应用程序附带的BroadcastServiceProvider中，您将看到对Broadcast:：routes方法的调用。此方法将注册/broadcasting/auth路由以处理授权请求

定义广播路由时，当前经过身份验证的用户将作为参数自动传递。由于您希望在广播路由定义之前更改身份验证机制，以便传递正确的用户，因此您的广播客户端将传递令牌（不管您喜欢什么-HTTP头、URL参数、POST数据等）然后您可以自定义/broadcasting/auth路由来解析数据并使用它来验证用户。从那里，您可以使用标准的Broadcast:：channel（）定义来确保经过身份验证的用户也是该频道上的授权用户。

根据文档，Broadcast:：routes（）采用可选的$attributes数组来使用web中间件。来源：

$attributes = $attributes ?: ['middleware' => ['web']];

因此，如果愿意，可以将中间件身份验证更改为'api'，方法是将其传递给Broadcast:：routes（）调用（或任何其他标准路由参数）。

由于已经为您创建了路由，如果您想在路由功能/中间件的较低级别对其进行自定义，则需要在您使用的BroadcastProvider上更改auth（）方法。更具体地说，当路由被设置时，它调用BroadcastController上的authenticate（）方法，而该方法又简单地调用Broadcast外观上的auth（）方法。然后facade将调用您正在使用的任何一个提供程序——有几个提供程序是现成定义的，如果您想编写自己的，这将为您提供一个良好的起点。也就是说，只要提供者本身没有问题，如果您的身份验证需要特定的内容（如果它与api身份验证中间件不同），那么编写自己的中间件并将其作为属性传递给Broadcast:：routes（）可能会更容易。

作为额外的，因为你已经用套接字标记了这个。io，你可能还想了解一下Laravel Echo。还有一节是关于与socket对话的。io特别是在广播导言中。