路由中间件之 RedirectIfAuthenticated
简介
[
'App\Http\Middleware\EncryptCookies',
'Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse',
'Illuminate\Session\Middleware\StartSession',
'Illuminate\View\Middleware\ShareErrorsFromSession',
'App\Http\Middleware\VerifyCsrfToken',
'Illuminate\Routing\Middleware\SubstituteBindings',
'App\Http\Middleware\RedirectIfAuthenticated', // 本章内容
]
RedirectIfAuthenticated
中间件作用就是当请求页是 注册、登录、忘记密码
时,检测用户是否已经登录,如果已经登录,那么就重定向到首页,如果没有就打开相应界面。
此中间件,非 web 通用中间件,它应该设定在控制器中,作用于特定方法。
中间件位置
protected $routeMiddleware = [
'auth' => \Illuminate\Auth\Middleware\Authenticate::class,
'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
'bindings' => \Illuminate\Routing\Middleware\SubstituteBindings::class,
'cache.headers' => \Illuminate\Http\Middleware\SetCacheHeaders::class,
'can' => \Illuminate\Auth\Middleware\Authorize::class,
'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class, // 在这里。。
'signed' => \Illuminate\Routing\Middleware\ValidateSignature::class,
'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
];
控制器使用示例
<?php
namespace App\Http\Controllers\Auth;
use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;
// 例如登录控制器
class LoginController extends Controller
{
use AuthenticatesUsers;
protected $redirectTo = '/home';
public function __construct()
{
// 除了退出方法,其它都用 RedirectIfAuthenticated 中间件
$this->middleware('guest')->except('logout');
}
}
中间件 handle 方法
public function handle($request, Closure $next, $guard = null)
{
// 如果登录过则重定向到首页
if (Auth::guard($guard)->check()) {
return redirect('/home');
}
// 否则打开相应界面
return $next($request);
}
关于 Auth::guard($guard)->check()
我简单说一下:
Auth 门面返回的服务标识符是 auth
,而 Laravel 在 boot 启动中,就成功注册了 auth
对应的服务,如下:
protected function registerAuthenticator()
{
$this->app->singleton('auth', function ($app) {
$app['auth.loaded'] = true;
return new AuthManager($app);
});
$this->app->singleton('auth.driver', function ($app) {
return $app['auth']->guard();
});
}
对应的是 AuthManager
类对象。那么其 guard 方法返回的就是 auth.php
配置文件配置好的授权检测驱动对象。而这个驱动对象的 check
方法实际检测的是 驱动中获取模型对象是否为null,如果是那么就代表未授权,如果不是就代表已授权。