Laravel |基于用户角色限制登录

Question

因此，在我们的Laravel应用程序中有两个角色（internet客户端和管理员）。下面是DB模式

users(id, username, password)
roles(id, name)
role_user (user_id, role_id)

我们想允许www.site。com/登录路径，仅记录具有“客户端”角色的用户。

请注意，一旦用户登录并强制注销，我们不想检查角色。

谢谢

Answer 1

好的，我们找到的快速解决方案是重写LoginController中的登录函数，检查用户名是否具有管理员角色，然后使登录失败

public function login(Request $request)
    {
        $unAuthorizedRoles = ['ADMIN'];
        $exist = User::where('username', $request->username)->whereHas('roles', static function ($query) use ($unAuthorizedRoles) {
            return $query->whereIn('name', $unAuthorizedRoles);
        })->exists();

        if ($exist)
            return $this->sendFailedLoginResponse($request);

        [...]

    }