Question

我正在创建一个小型的博客网站。该网站基本上有3个权限级别：管理员（可以编辑/删除任何帖子并创建用户），用户（可以上传帖子和图片）和访客（无需帐户，只需浏览帖子）。

我正在使用Laravel 5.5创建此站点。

当有人登录后，在进行身份验证后，我会将他们的用户名和用户类型（管理员/用户）存储在会话中，登录后，会将其重定向到各自的页面，如下面的代码所示。

我覆盖了AuthenticatesUsers特性中的'authenticated'方法：

LoginController.php

protected function authenticated(Request $request, $user)
{
    $type = $user->toArray()['type'];//get user type (admin/user)
    $username = $user->toArray()['username'];
    $request->session()->put('type', $type);
    $request->session()->put('username', $username);
    if ( $type == 'admin' ) {
        return redirect()->route('admin_home');
    }

    return redirect()->route('user_home');
}

以上代码有效，我的用户在成功登录后会被重定向。

但是，如果我的用户访问网站主页（localhost：8000 /），我希望用户看到管理主页或用户主页（localhost：8000 /只显示未登录访客的主页）

我使用以下代码完成了这项工作：

Web.php

Route::get('/', 'ContentController@publicHome');

Route::middleware('auth')->group(function(){
    Route::get('/user/home', 'ContentController@userHome')->name('user_home');
    Route::get('/admin/home', 'ContentController@adminHome')->name('admin_home');
});

过滤用户是否已登录或仅是来宾：

ContentController - publicHome函数

public function publicHome(Request $request){
    $data = [];
    $data['home'] = 1;
    if($request->session()->has('type')){
        switch ($request->session()->pull('type')){
            case 'admin':
                return redirect()->route('admin_home');
            case 'user':
                return redirect()->route('user_home');
        }
    }
    return view('public.home', $data);
}

ContentController - userHome函数

public function userHome(Request $request){
    $data = [];
    $data['username'] = $this->getUsername($request);
    $data['type'] = $this->getUserType($request);
//  dd($data); explanation for this line below
    return view('user.home', $data);
}

ContentController - adminHome函数

public function adminHome(Request $request){
    $data = [];
    $data['username'] = $this->getUsername($request);
    $data['type'] = $this->getUserType($request);
    //dd($data);
    return view('admin.home', $data);
}

ContentController - getUsername＆amp; getUserType函数

public function getUsername(Request $request){
        return $request->session()->has('username') ? $request->session()->pull('username') : 'username not set';
}

public function getUserType(Request $request){
        return $request->session()->has('type') ? $request->session()->pull('type') : 'user type not set';
}

在加载视图之前，我使用了dump和die函数来查看$data[]数组

成功登录后立即：

array:2 [▼
  "username" => "testAdmin"
   "type" => "admin"
] //works correctly, session variables seem to be set

因此，当我输入localhost:8000/时，我希望被重定向到/admin/home（或/user/home，具体取决于登录）但我只是被发送到localhost：8000 /好像我不是登录。所以现在当我手动输入/admin/home时，我得到以下转储和死亡输出：

array:2 [▼
  "username" => "username not set"
  "type" => "user type not set"
]

Answer 1

如果您使用的是$request->session()->pull('username')，它会从会话中提取数据，即用户名，并同时将其删除。

相反，您可以使用laravel的辅助方法session()来获取数据而不删除它。现在，您可以使用session('username')来获取用户名。

有关详细信息，请参阅：https://laravel.com/docs/5.5/session

一些建议：

您可以使用laravel的内部Auth库来构建登录系统，该系统已经拥有许多您不需要再次编码的功能。 https://laravel.com/docs/5.5/authentication
您还可以拥有多用户身份验证（管理员和普通用户）。如果您想实施，请参阅此链接：https://scotch.io/tutorials/user-authorization-in-laravel-54-with-spatie-laravel-permission

会话无法永久存储Laravel 5.5

1 个答案: