laravel利用中间件做防非法登录和权限控制示例
2019-10-21 18:05
1681 查看
laravel框架的中间件非常好用,使得我们的防非法和rbac可以简单快速的实现
中间件就是控制路由的访问,进行分类并统一管理
1、首先我们打开artisan输入下面的命令行,创建一个中间件文件
php artisan make:middleware AdminLogin
执行命令后我们会发现Middleware文件夹会多出一个AdminLogin文件
2、然后我们打开kernel.php,将这个中间件加入到路由中间件中
protected $routeMiddleware = [ 'auth' => \App\Http\Middleware\Authenticate::class, 'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class, 'can' => \Illuminate\Foundation\Http\Middleware\Authorize::class, 'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class, 'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class, 'admin.login' => \App\Http\Middleware\AdminLogin::class, ];
可以看到我们在这个数组用一个下标为admin.login指向了这个中间节类
3、然后在路由上将这个中间件加入关联上
Route::group(['middleware' => ['web','admin.login.login']], function () { Route::get('/admin/login/login','Admin\LoginController@login'); //登录页面 Route::get('/admin/index/index','Admin\IndexController@index'); //后台首页路由 });
这里一定要将登录的路由和后台路由放到一个关联中间件中,只有放到同一个中间件中,session才能共用
4、最后我们在Middleware下的AdminLogin.php中修改一下原本的代码
在这里我们做一个简单的小判断,判断一下有没有session存在,如果有的话就直接走我们现在访问的路由,如果没有session就给他重定向到登录页面
一个简单的防非法登录就可以用了
这种方法我们也可以拿来做rbac,也是建立一个中间件,进行session判断,查库中该管理员是否对有该权限访问该路由
此时您可能会用到
$route = $request->path();
他的作用就是获取到你当前访问的路由再进行判断可不可以访问
以上这篇laravel利用中间件做防非法登录和权限控制示例就是小编分享给大家的全部内容了,希望能给大家一个参考
您可能感兴趣的文章:
相关文章推荐
- laravel利用中间件做防非法登录和权限控制
- Laravel框架基于中间件实现禁止未登录用户访问页面功能示例
- django 实现编写控制登录和访问权限控制的中间件方法
- laravel利用中间件防止未登录用户直接访问后台的方法
- laravel利用中间件防止未登录用户直接访问后台
- django 如何编写控制登录和访问权限控制的中间件
- laravel框架中利用中间价做防非法登录
- Laravel 权限控制整理--中间件
- laravel一步步实现权限控制(2) 登录重写
- laravel权限控制(登录,增删改查权限)
- linux登录权限控制列表
- laravel实现简单用户权限的示例代码
- 七、spring boot 1.5.4 集成shiro+cas,实现单点登录和权限控制
- 利用Spring Social轻松搞定微信授权登录的方法示例
- SpringBoot+shiro整合学习之登录认证和权限控制
- SparkSQL利用HDFS的权限控制表的读权限
- [WCF权限控制]利用WCF自定义授权模式提供当前Principal[原理篇]
- Struts 2读书笔记-----拦截器之示例:使用拦截器完成权限控制
- 中间件之权限控制
- 利用LabWindows/CVI进行仪表控制编程示例