Laravel跨域共享会话

Question

我目前正在从事一个托管在域上的laravel项目。此应用程序的一部分（某些功能）必须位于不同的域上。我在我的网上找到了一条路。在php中，我用以下命令映射了所有路由：

Route::group(['domain' => config('app.main_domain')], function () {

以及需要以相同方式位于另一个域上，但具有不同域的路由。好啊在主域中，我创建了一个具有src属性的图像：

<img src="{{ config('second_domain') . DIRECTORY_SEPARATOR }}auth?id={{ \Illuminate\Support\Facades\Crypt::encrypt(\Illuminate\Support\Facades\Session::getId()) }}" style="display:none;"/>

指向此方法路线：

  if ($request->has('id')) {

            $session_id = Crypt::decrypt($request->get('id'));
            Session::setId($session_id);
            Session::start();
        }

它起作用了。我在不同的域上共享同一个会话，但是，我想问你们，对于这个案例场景，你们是否知道更好的方法。我知道这是谷歌使用的一种老方法。

我必须说，用户需要在不同的域中保持身份验证。我已经看过了laravel passport或laravel sanctum，但它们是用于API认证的。

任何帮助都将不胜感激。

Answer 1

对于登录不同的域，您应该描述不同的“防护”。

例如config/auth。php

'defaults' => [
    'guard' => 'web', // or 'admin'
    'passwords' => 'users',
],

'guards' => [
    'admin' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'web' => [
        'driver' => 'session',
        'provider' => 'tourists',
    ],

    'api' => [
        'driver' => 'token',
        'provider' => 'users',
        'hash' => false,
    ],
],

我在项目中使用了两个防护装置：

>

第一个是'admin'，它用于管理面板，我用作提供程序User.php模型。

第二种是“网络”，它是用于前端或公共站点，用于旅游。php模型，但也可以使用用户模型。

您可以在管理面板的LoginController中使用特定的防护：

protected function guard()
{
    return Auth::guard('admin');
}

以及网站的一般域名

protected function guard()
{
    return Auth::guard('web');
}

最后，你问我，我如何保护我的路线，pfff，简单：

Route::group(['middleware' => 'auth:web'], function () {
    Route::get('/', 'Cabinet\HomeController@index')->name('home');
});

或用于管理私人路线

Route::group(['middleware' => 'auth:admin'], function () {
    Route::get('/', 'Admin\HomeController@index')->name('home');
});

了解有关身份验证的更多信息https://laravel.com/docs/7.x/authentication#adding-海关警卫