Laravel覆盖组中间件

时间:2019-05-31 00:23:24

标签: php laravel throttling

如何覆盖组中间件?我要实现的是为注册/登录路由添加其他限制条件。

我当前的节流阀设置在内核中。

'api' => [
        'throttle:40,1',
        'bindings',
    ],

我想为登录/注册路线设置新的油门限制。

这就是我的方法。

Route::post('login', 'Api\UserController@login')->middleware('throttle:15,3')->name('user.login');
Route::post('register', 'Api\UserController@register')->middleware('throttle:15,3')->name('user.register');

当我运行php artisan route:list时,它说此中间件api,throttle:15,3应用于此路由。

问题是当我运行登录请求时,响应标头说

X-RateLimit-Limit       40
X-RateLimit-Remaining   38

据我所知,我的新中间件未应用。但是我的油门请求被计算了两次。我该如何应用不同的中间件来限制登录/注册路由并覆盖旧的中间件?

2 个答案:

答案 0 :(得分:0)

有同样的问题,只是做了一些研究。似乎没有一种方法可以覆盖中间件配置。

我也看到我的中间件已经在route:list中进行了更新,但是在解析中间件时,它总是使用一组合并的规则,因此初始api规则最终将覆盖任何定义的规则除此之外。

您有两种选择:

  1. 从内核api中间件定义中删除限制规则,然后使用Route::group()将特定规则重新添加到其余路由。然后,在同一文件中,您可以创建一个新的Route::group()来定义自定义的油门配置。

    Route::group(['middleware' => 'throttle:120,1'], function () {
         ...
    });
    
    Route::group(['middleware' => 'throttle:15,3'], function () {
         ...
    });
    
  2. 创建一个自定义api-auth.php文件,该文件包装在您定义的自定义中间件组中,就像默认的api中间件一样。 (您需要在RouteServiceProvider中添加另一个呼叫,才能像这样加载它:

    public function map() { 
        ...
        $this->mapCustomAuthRoutes();
    }
    
    protected function mapCustomAuthRoutes()
    {
        Route::middleware(['throttle:15,3', 'bindings'])
            ->namespace($this->namespace)
            ->as('api.')
            ->group(base_path('routes/api-auth.php'));
    }
    

答案 1 :(得分:0)

老话题,但它是我发现的第一个;是时候更新答案了。

我过去也遇到过这个问题。我当时的解决方案是在控制器的构造函数中添加中间件。我不喜欢它,但它有效。

我目前在一个新项目中使用 Laravel 8,发现以下解决方案有效:

  1. kernel.php 中设置默认中间件
'api' => [
        'throttle:40,1',
        'bindings',
    ],
  1. 从特定路由中移除中间件throttle:40,1,并添加正确的中间件throttle:15,3
Route::post('login', 'Api\UserController@login')->withoutMiddleware('throttle:40,1')->middleware('throttle:15,3')->name('user.login');

如果不移除中间件,它会为每个请求运行两次节流中间件。

我还在 $this->middleware( 'throttle:40,1' )->except( ['login'] ) 的构造函数中使用了 Api\UserController,但这并没有给出所需的结果;它只会为除一种方法之外的所有方法添加中间件,不会覆盖。