Question

我创建了一个用于登录自定义类型用户的新防护。我可以使用Auth::attempt('webguest')登录用户，但是登录不会在页面重新加载后持续存在。仅当我使用web-guard时，它才有效。例如，请参阅我的两条测试路线：


Route::get('test1', function () {
    \Auth::guard('webguest')->attempt([ 
        'id' => 5,
        'password' => 2222
    ]);

    // here dump(\Auth::guard('webguest')->check()) shows true

    return \Redirect::to('/test2');
});

Route::get('test2', function () {
    return \Auth::guard('webguest')->check() ? "guest account logged in" : "guest not logged in";
   
   // dumps not logged in

});

我的自定义防护：

config/auth.php

'guards' => [

    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'webguest' => [
        'driver' => 'session',
        'provider' => 'guests'
    ],

],

'providers' => [
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
    ],

    'guests' => [
        'driver' => 'eloquent',
        'model' => App\Models\Guest::class
    ],
]

Guest和User模型都扩展了Illuminate\Foundation\Auth\User as Authenticatable。

我如何像使用web保护一样继续使用自定义保护进行登录？

Answer 1

我找到了根本原因。在我的Guest模型中，用于登录的“用户名”是ID，并且模型中有一个覆盖的方法：

 public function getAuthIdentifier() {
            return $this->user->getKey();
 }

我将其删除，并添加了以下内容：

 public function getAuthIdentifierName()
    {
        return 'id';
    }

现在，自定义守卫就像护身符一样。

为什么自定义防护在页面重新加载/重定向时注销？

1 个答案: