为什么 laravel 6 auth 在使用自定义防护重定向后返回 false？

Question

我正在尝试使用 admins 表通过 laravel 包进行身份验证。在项目目录中，我将 admin guard 添加到 config/auth.php

'providers' => [
        'users' => [
            'driver' => 'eloquent',
            'model' => App\User::class,
        ],

        'admins' => [
            'driver' => 'eloquent',
            'model' => App\Admin::class,
        ],

        // 'users' => [
        //     'driver' => 'database',
        //     'table' => 'users',
        // ],
    ],

而在守卫阵中

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'token',
        'provider' => 'users',
        'hash' => false,
    ],

    'admin' => [
        'driver' => 'session',
        'provider' => 'admins',
    ],
    ],

以下是我在 pacakge 中的登录控制器

class LoginController extends Controller
{

   use AuthenticatesUsers;
   protected $redirectTo = '/admin/dashboard';
   protected function redirectTo()
   {
         return '/admin/dashboard';
   }

   public function __construct()
   {
       $this->middleware('guest')->except('logout');
   }
   public function login(Request $request)
   {   
       if(Auth::guard('admin')->attempt($request->only('email','password'), true)){
           return redirect()
               ->intended(route('dashboard'))
               ->with('status','You are Logged in as Admin!');
       }
   }

}

以下是我的仪表板控制器

class DashboardController extends Controller
{
    public function __construct()
    {
        /* dd(Auth::check()); */ //return false : just want to show you

          $this->middleware('auth:admin');
    }

    public function index()
    {
        return view('xyz::dashboard');
    }

}

在我的 Admin.php 模型中，有以下脚本

namespace App;

class Admin extends \ABC\xyz\App\Models\Admin
{

}

Which is extending package model

namespace ABC\xyz\App\Models;
use Illuminate\Database\Eloquent\Model;
use Illuminate\Foundation\Auth\User as Authenticatable;
class Admin extends Authenticatable
{

    protected $table = 'admins';
}

以下是我包裹中的路线

    $namespace = 'ABC\Xyz\App\Http\Controllers';
    Route::group([    
    'namespace' => $namespace,
    'middleware' => ['web'], 
    'prefix' => 'admin'
], function () {
    Route::get('login', function(){
        return view('xyz::auth.login');
    })->name('login');

    Route::post('/login', 'Auth\LoginController@login')->name('customLogin');
});

Route::group(['namespace' => $namespace,'prefix' => 'admin',  'middleware' => ['auth']  ], function () {
    Route::get('dashboard', 'DashboardController@index')->name('dashboard');
});

当我尝试登录时，提交有效详细信息后，它不会将我重定向到仪表板，什么也没有发生。此外，当我尝试强制打开 /dashboard 时，它会带我进入登录页面。

同样在登录尝试后，当我尝试时Auth::check()它返回true，但同样的事情在dashboardController.php构造函数中返回false 。以同样的方式Auth::guard('admin')->user()返回用户信息，同时dashboardController.php返回空值。

php artisan route的奇怪结果：列表

正如您在DashboardController.php构造中看到的那样，我添加了$this->middleware('auth:admin');

因此，当我尝试添加dd(Auth::guard('admin')->user())然后在终端中签入时，php artisan route:list它返回 null，有时返回 false，知道为什么会发生这种情况吗？

我不知道我遗漏了什么和在哪里。

我想请你指导我。我将不胜感激。

谢谢

Answer 1

问题出在您的路由文件中：

Route::group(['namespace' => $namespace,'prefix' => 'admin',  'middleware' => ['auth']  ], function () {
    Route::get('dashboard', 'DashboardController@index')->name('dashboard');
});

您正在使用带有auth中间件的默认防护。使用admin守卫登录后，您的默认web守卫可能不会登录。这就是它失败并尝试将您重定向到登录页面的原因：

当我尝试登录时，提交有效详细信息后，它不会将我重定向到仪表板，什么也没有发生。此外，当我尝试强制打开 /dashboard 时，它会带我进入登录页面。

相反，您应该在您的组中指定您正在使用admin警卫：

Route::group(['namespace' => $namespace,'prefix' => 'admin',  'middleware' => ['auth:admin']], function () {
    Route::get('dashboard', 'DashboardController@index')->name('dashboard');
});

但是，您已在您的DashboardControllerto use 中指定$this->middleware('auth:admin');，因此无需再次在路由组中指定它。以下就足够了，并减少了产生错误的可能性：

Route::group(['namespace' => $namespace,'prefix' => 'admin'], function () {
    Route::get('dashboard', 'DashboardController@index')->name('dashboard');
});