即使在vuejs中有导航守卫，laravel中间件也是必要的吗？
在Vue.js中有导航守卫，而在Laravel中有中间件。虽然两者都可以在应用程序的路由处理流程中起到类似的作用，但它们的实现方式和使用场景略有不同。
Vue.js的导航守卫是用于在前端路由切换时执行一些逻辑操作的钩子函数。通过导航守卫，我们可以在路由跳转之前、之后或者在路由变化时进行某些处理。导航守卫常用于权限控制、登录验证、页面加载前后的操作等。它在前端页面中起到了一定的拦截和控制作用，确保页面切换的顺畅和安全。
而Laravel的中间件则是在后端请求处理流程中进行的操作。中间件可用于在请求到达路由处理程序之前或之后，执行一些过滤、校验、日志记录等任务。它是Laravel框架中一种非常有用的机制，可以有效地将公共的功能模块与具体的路由逻辑解耦，提高代码的可维护性和重用性。
虽然在Vue.js中已经有了导航守卫，在某些情况下使用导航守卫已经能够满足前端的需求。但在一些特定的场景下，仍然需要结合Laravel的中间件来进行后端的请求处理和逻辑控制。这是因为导航守卫只能对前端路由进行拦截和处理，而无法控制后端请求的处理流程。特别是当需要对请求进行身份验证、权限控制、数据过滤等操作时，Laravel中间件会更加灵活和强大。
综上所述，即使在Vue.js中有导航守卫，使用Laravel中间件也是有必要的。导航守卫主要用于前端页面的路由控制和拦截，而中间件用于后端请求的处理和控制，两者在不同的层面上起到了各自的作用，互补而不冲突。
腾讯云相关产品和产品介绍链接地址：
- 导航守卫相关：https://v3.cn.vuejs.org/guide/navigation-guards.html
- Laravel中间件相关：https://laravel.com/docs/8.x/middleware
相关·内容
我目前正在与Vuejs和Laravel合作一个项目。单页应用程序。我已经实现了导航保护来限制某些用户访问另一个页面。那么，为了更多的安全性，Laravel中间件有必要实现吗？
浏览 25提问于2019-03-13得票数 0
回答已采纳
1回答
我希望用户能够登录与我创建的2个身份验证。但是，当我像下面这样添加时，它会抛出一个错误，它会让我输入我创建的两种身份验证样式，而我只想输入两种身份验证样式中的一种才能成功登录。 我不知道是否有人遇到过和我一样的情况。你能告诉我如何解决这个问题吗？ 代码路由api.php： Route::group(['middleware' => ['auth:sanctum', 'auth.basic.once']], function () {
Route::get('/images', [ImageController::cl
浏览 48提问于2021-11-19得票数 0
2回答
我已经创建了一个额外的中间件管理员，我想保护我的路由。添加一个中间件'auth‘或'auth:admin’是可行的。
Route::get('/calendar', function () {
return view('app', ['data' => []);
})->middleware('auth');
但我希望，作为管理员，您也可以访问用户路由，但这是不工作的。如果我尝试以下操作，并且我以管理员身份登录，我会一直被重定向到登录页面。
Route::get('/informatio
浏览 11提问于2018-08-13得票数 0
回答已采纳
使用Laravel5.3，我创建了一个web应用程序，它使用自己的API。由Passport成功处理身份验证。Web应用程序在路由和模型策略中使用auth中间件进行授权。API路由使用默认的'auth:api‘令牌保护来控制访问。
我想在API授权和web中使用相同的策略，但我不明白如何使用。像$this->authorize('view', $model)这样的调用不起作用。我想我需要以某种方式将用户从Auth::guard('api')->user()传递到策略？
任何帮助都将不胜感激！
更新:开始工作了。
似乎即使对于API调用，Lar
浏览 3提问于2017-01-23得票数 1
我熟悉Express，但不熟悉Restify。Restify的文档中有很多在res.send()之后调用next()的例子，如下所示：
server.get('/echo/:name', function (req, res, next) {
res.send(req.params);
return next();
});
这看起来也是一些Restify专家推荐的模式：
这样做的真正用例是什么？在调用res.send()之后，链中的下一个处理程序可以做什么吗？
浏览 3提问于2016-10-11得票数 0
1回答
我正在尝试从两个不同的模式登录使用相同的登录表单。我在config/Auth.php中定义了管理保护。但是，当我在Foundation/AuthenticateUsers中定义管理保护时，它会检查数据库表以验证用户，但会重定向回相同的登录表单。
config/auth.php
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
浏览 0提问于2016-12-22得票数 1
我正在使用Auth::guard来检查注销控制器中使用的是哪个守卫。如果它是管理员守卫，那么我希望重定向到管理员登录，否则它将转到用户登录。
我的期望是，Auth::guard('admin')会检查该防护是否确实是admin类型的。如果是这样，则继续执行If语句。
然而，它的工作方式并不像我期望的那样。我用dd(Auth::guard())检查我的守卫，它肯定是web守卫。但不管怎样，Auth::guard('admin')仍在让它通过。
我做错了什么？我的假设re Auth::guard是错的吗？非常感谢！
if (Auth::guard('admi
浏览 1提问于2017-04-28得票数 0
基于此
我想在我的应用程序上为管理员和用户部分实现自定义身份验证，但整个概念令人困惑，可能这对我来说在laravel 5.2 (我的版本)中是新的，但在这个阶段，我可以说我得到的是正确的还是错误的，但这是显示的错误。
InvalidArgumentException in CreatesUserProviders.php line 40:
Authentication user provider [] is not defined.
所以我已经做了@imrealashu回答的事情，但我仍然有问题。
浏览 3提问于2016-06-21得票数 0
我有一个使用A2主机提供程序的应用程序，在公共目录中有一个my laravel文件夹(www.website.com/app)
在我的服务器首选项中，我将根目录"/“重定向到"/app”
该应用程序是可以的，但今天开始重定向特定的路由..
Route::get('/postagens/{Alias}/{dataInicio?}', array(
'as' => 'artista.get.posts.all',
'uses' => 'ArtistaControl
浏览 0提问于2015-03-17得票数 0
拉勒维尔：
ErrorException在Model.php第2336行: in_array()期望参数2是数组，字符串给定
class Student extends Model
{
protected $guarded = 'student_id';
//protected $fillable = ['full_name', 'current_grade','branch'];
}
我应该使用fillable吗？因为当我单独使用guarded时，它会抛出这个错误
浏览 1提问于2015-10-06得票数 0
回答已采纳
我不明白。从几个小时以来我一直在为这件事而挣扎
我与Laravel一起使用Vue.js，并尝试向外部API发出POST请求。
但是我总是在我的Vue POST请求中得到一个CORS错误
methods: {
chargeCustomer(){
this.$http.post('/api/chargeCustomer', this.payment).then(function (response) {
console.log(response.data)
浏览 0提问于2016-06-16得票数 9
回答已采纳
我和我的朋友正在创建一个应用程序。我使用Laravel 5.4作为后端，他使用Angular2作为前端。
Laravel项目用作具有JWTauth令牌身份验证的rest API。现在我想在Laravel项目中做一个小的后端仪表板，只有管理员才能访问。
当我只是浏览到api后端部分时，我该如何使用不同的身份验证(带有会话)而不是令牌？
浏览 1提问于2017-06-01得票数 0
假设我有以下守卫：
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
'admin' => [
'driver' => 'session',
'provider' => 'users',
浏览 0提问于2019-11-09得票数 0
1回答
我正在为一个项目工作，我需要两种方式。我有用用户名和密码登录的用户，还有用令牌登录的用户。
目前，我使用jwt-auth对登录/通过的用户。
但是我不明白如何用令牌登录来分离用户。
我在config/auth.php上有以下代码
return [
'defaults' => [
'guard' => 'api',
'passwords' => 'users',
],
'guards' => [
'api' => [
浏览 4提问于2021-07-08得票数 0
回答已采纳
我正在用Laravel5.2构建一个非常简单的应用程序，但是当使用AuthController的操作来注销时，它根本不起作用。我有一个导航条，它检查Auth::check()，在调用注销操作后它不会改变。
我在routes.php文件中有这样的路由：
Route::get('users/logout', 'Auth\AuthController@getLogout');
它就在外面
Route::group(['middleware' => ['web']], function ()语句
我也尝试在AuthControlle
浏览 7提问于2015-12-27得票数 13
我相信围绕这个问题会有很多问题，但我不知道该如何表达这个问题。我有一个简单/常见的问题。如果我在本地存储中有有效的会话信息，我需要在应用程序加载时发出一些请求，但在任何导航发生之前，因为路由可能会受到影响。这需要在应用程序加载之后发生，以便我可以使用一些服务，但在任何UI内容实际发生之前。有人能给我指个资源吗？我使用的是Angular 5和uiRouter。
浏览 11提问于2018-02-10得票数 1
回答已采纳
我有个问题。
我正在实现一个用户管理功能。管理员将管理客户的帐户。3.
在这种情况下，客户端正在使用系统，管理员阻止该客户端。
如何删除来宾JWT令牌，将其屏幕重定向到屏幕登录？
谢谢!
浏览 5提问于2022-09-14得票数 -1
我想通过现在的路线找到现在的后卫。我不想知道用户是否通过某个特定的保安进行了身份验证。
浏览 0提问于2018-06-06得票数 1
我只需安装新的laravel应用程序，然后继续使用php artisan make:auth进行制作。
问题是dump(Auth::id())在路由文件(web.php)中返回null，即使我已经登录了。
如果
Route::get('test', function() {
dump(Auth::id()); }
);
它返回登录的当前用户id。
因为我想对登录的用户id在路由文件(web.php)上进行查询。
例如(web.php)
$test = DB::table('tests')->where('user_id', Aut
浏览 0提问于2019-07-29得票数 0
我用Laravel做了一个API REST，现在我正在尝试使用它。问题是，我需要在API中对用户进行身份验证，并且我正在使用方法。我可以正确地对用户进行身份验证，也可以获得一个访问令牌，但从那时起，我就无法在消费应用程序中使用访问令牌检索经过身份验证的用户。
我尝试在API中使用这样的路由：
Route::get('/user', function(Request $request) {
$user = $request->user();
// Even with
$user = Auth::user();
return $user;
}
浏览 0提问于2017-02-02得票数 22
4回答
我正在使用auth中间件和创建和管理员保护来控制管理员访问。我在尝试访问管理员路由时遇到了一些问题，我想将与管理员路由关联的未授权传输重定向到/ admin /login页面，但它将我重定向到/login页面。我不知道如何让与类中的路由相关联的守卫进行身份验证。
protected function redirectTo($request)
{
if (! $request->expectsJson()) {
return route('login');
}
}
}
这就是代码，我希望是这样的：
浏览 2提问于2020-07-13得票数 1
1回答
我有两个登录面板。一个是管理员，一个是供应商。两者都使用一个共同的文件进行其中一个计算。
我的问题是，如果两个用户同时在同一个浏览器中登录，那么我如何识别哪个用户向我发送了计算请求？
我已经在使用Laravel的multiAuth了，它工作得很好。
为了识别哪个用户已经登录，我使用下面的代码。
if (Auth::guard('admin')->check()) {
// Calculations
}elseif(Auth::guard('merchant')->check()){
// Calculations
}
但是，当两个用户登录到同
浏览 0提问于2018-08-13得票数 0
我正在尝试用Laravel/Passport作为API后端创建一个页面应用程序。为了注册，我像往常一样创建我的用户，然后使用Passport的ApiTokenCookieFactory生成我的JWT，如下所示：
// api_success is a response macro
return $this->response->api_success('User successfully created')
->withCookie($this->cookie->make($newUser->getModel()->
浏览 0提问于2017-11-19得票数 0
回答已采纳
1回答
我有一个名为PermissionGuard的路由器保护，它在这里启动
const routes: Routes = [
{
path: ':company',
component: CompanyComponent,
canActivate: [PermissionGuard],
canActivateChild: [PermissionGuard],
children: [
{
path: '',
component: IndexComponent
},
浏览 35提问于2018-10-23得票数 4
回答已采纳
我希望我的laravel应用程序被用作rest，但也作为一个正常的网站。问题是，作为默认身份验证，我不能同时执行这两项操作，而且我需要这两个保护措施来保证我的应用程序正常工作。
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
'api' => [
'driver' =
浏览 2提问于2022-02-27得票数 0
回答已采纳
1回答
我有一个使用SAML2认证的网站。我根本不管理SSO，而是我的站点是门户的一部分，它需要SSO身份验证才能进入。我目前有一个中间件，它从请求->服务器对象获取SAML属性，然后执行各种任务，比如检查它们是否有关联，这些关联是否允许，等等.
这个中间件被添加到内核中，这样它就可以为每个HTTP请求运行。我希望对这个中间件进行改进，使其更加简洁，并使用Laravel的本机Auth facade (我们正在检查是否设置了用户的会话变量以确定用户是否已经登录，例如auth->check() )。
我读过一些教程，介绍如何绕过Laravel初学者工具包的身份验证，并制作您自己的工具包。没有一
浏览 3提问于2021-11-23得票数 0
我想知道是否有可能使用Laravel Sanctum的SPA登录(从Vue)也授权给Laravel Horizon？
我已经用谷歌搜索了很多次，都找不到答案。到目前为止，我只能凑合着为Horizon创建一个使用Auth.basic的自定义中间件，它不像通过Sanctum登录并使用确定谁可以查看Horizon仪表板的功能那样用户友好。
谢谢。
浏览 0提问于2020-09-06得票数 0
1回答
我正在用Laravel5.1构建API。
我有三个部分的访问:用户，管理，超级管理。
我对操作控制器的做法很好奇。现在，我为每个部分做了3个不同的控制器。但有时我需要在控制器内调用相同的函数。比如Product:all()。
我真的应该做3个不同的控制器，还是只能使用2个控制器来实现最佳实践？
浏览 2提问于2015-12-17得票数 4
回答已采纳
我有一个vue.js应用程序，我想在vue-router中查看导航历史。我在我的组件中有一个beforeRouteLeave钩子，我在里面放了一个断点。它命中断点，然后我在控制台中输入.$router。它输出$router对象，但我看不到实际的urls堆栈，它表示我在站点中导航的历史记录。 这是我所看到的： currentRoute: (...)
app: Vue {_uid: 3, _isVue: true, $options: {…}, _renderProxy: Proxy, _self: Vue, …}
apps: [Vue]
options: {mode: "history
浏览 459提问于2020-01-28得票数 6
2回答
我的laravel应用程序中有多个守卫：
码 config/auth.php
'defaults' => [
'guard' => 'user',
'passwords' => 'users',
],
'guards' => [
'user' => [
'driver' => 'token',
'provider' => 'use
浏览 5提问于2020-06-13得票数 5
我的应用程序上有几个身份验证警卫，如下所示：
'api' => [
'driver' => 'passport',
'provider' => 'users',
'hash' => false,
],
'api-customer' => [
'driver' => 'passport',
浏览 4提问于2022-08-05得票数 0
回答已采纳
2回答
以JavaScript和Java为背景，我发现Laravel (或PHP)中的依赖注入非常令人费解。
例如(Laravel5.1)，在中间件/身份验证中，构造函数采用了一个卫队对象。我搜索了代码基，类身份验证永远不会被实例化。
那么警卫是从哪里来的？
谢了SK。
浏览 0提问于2015-10-25得票数 3
回答已采纳
我的web.php中有一条返回视图的路由： Route::get('/', function () {
return view('welcome');
}); 欢迎是默认的Laravel视图welcome.blade.php。 我有一个叫做AlwaysReturnJson的中间件，它包含： <?php
namespace App\Http\Middleware;
use Closure;
class AlwaysReturnJson
{
/**
* Handle an incoming request.
*
浏览 16提问于2020-01-15得票数 2
回答已采纳
我在public laravel文件夹中有一个名为fileManager的目录。现在我想通过中间件控制访问它，这样未登录或未登录的用户就不能直接访问它。
默认情况下，任何用户都可以在浏览器中键入目录名并导航到该目录。我希望能够定义这样的路由，它可以应用和认证中间件：
Route::get('/fileManager', ['middleware' => 'auth', function () {
//
}]);
这不仅是，我在公共文件夹中有许多目录，也许我想控制用户对这些目录的访问。
我该怎么做呢？
浏览 2提问于2016-03-17得票数 0
我有一个控制器，它使用两种可认证类型的用户模型，如果我被认证为申请者，它会成功地呈现applicant.index视图，如果我被认证为雇主，同样的情况也会发生。对我来说，问题是当我没有登录并访问/app时，它会呈现空页面。 如何保护此路由并重定向到例如'/'路由。 一个控制器，用两个不同的视图索引两个模型： class ProfilesController extends Controller
{
public function index()
{
if (auth('applicant')->check())
{
浏览 25提问于2020-07-25得票数 0
回答已采纳
嗯，我的路线有问题，所有与模块文件夹相关的请求都不能工作。我用的是包。
在我的project-folder/routes/web.php中，我必须使用通配符路由，因为我的前端位于VueJs中：
Route::get('/{any}', 'ApplicationController')->where('any', '.*');
好的，我在api.php主文件中使用了API路由，运行良好，但是当我输入Modules/ModuleName/Routes/api.php时，这个路由就不能工作了。
如果我将Route::get(
浏览 0提问于2019-10-04得票数 0
回答已采纳
我们有一个以react为前端的Laravel项目。基本上react是在laravel项目中，我们使用php artisan preset react来添加它。
由于该应用程序需要身份验证，因此我们使用自定义的laravel对用户进行访问。然后，当身份验证正确时，我们将用户重定向到一个将由react和route路由器管理的路由。问题是，我们需要从同一个应用程序中使用API端点，而这些端点必须受到保护。laravel Auth没有在那里工作，没有根据每一项请求发送塞西翁的资料。我尝试过，尽管它解决了这个问题，但是登录并不方便，然后当想使用另一个资源时，显示一个提示再次登录。另外，将api路由更改到
浏览 2提问于2018-10-10得票数 1
回答已采纳
1回答
我正在尝试为我的Laravel应用程序中的API服务提供多种身份验证方式。这个应用程序是一个使用Vue.js的SPA，它使用API路由来渲染和呈现所有视图组件。目前，我为应用程序中的API guard使用JWT驱动程序。然而，我也想为我的客户提供通过OAuth和Laravel的personal API令牌访问相同API的能力。话虽如此，我如何使用Auth中间件保护我的资源，在这种中间件中，可以通过JWT在内部访问，也可以通过OAuth或API令牌从外部访问。
控制器：
/**
* Create a new controller instance.
*
* @return void
*/
浏览 7提问于2020-02-10得票数 1
回答已采纳
1回答
我有两种类型的api身份验证方式，如果我的第一种方式失败，请检查santcum。我做餐具类，但我不知道如何检查桑特姆。
<?php
namespace App\Http\Middleware;
class UserApiAuthenticated
{
/**
* User authenticator container
* @var UserAuthenticatorServiceInterface
*/
protected UserAuthenticatorServiceInterface $user_authenticator_service;
public fun
浏览 4提问于2022-04-26得票数 1
回答已采纳
我正在开发一个使用laravel 5.2多身份验证的web应用程序。
这是我的代码。
Auth.php
'guards' => [
'a' => [
'driver' => 'session',
'provider' => 'users',
],
'b' => [
'driver' => 'session',
'pr
浏览 2提问于2016-01-15得票数 1
1回答
我使用Laravel默认的auth来锁定路由/api.php文件中的一些路径。
Route::get('/projects', 'ProjectController@index')->middleware('auth:api');
我通过PHP表单登录用户(而不是通过Vue的http请求)。这将创建会话，当我通过Vue提交HTTP请求时，我可以看到报头包括Cookie和X令牌，但是我一直得到一个401 {"error":"Unauthenticated."}
在我的config/auth中，我将api驱动程序
浏览 1提问于2017-02-01得票数 0
回答已采纳
我正在学习如何使用安装的Axios和Laravel为vue.js应用程序构建一个基本的API。
我可以让api执行大多数调用，比如登录、注册、访问不安全区域，但是当我试图访问一个受保护的区域时，它会在我的浏览器控制台中返回这个错误
未能加载：对飞行前请求的响应没有通过访问控制检查:请求的资源上没有“访问控制-允许-原产地”标题。因此，“”源是不允许访问的。
这是我的Vue JS函数
userArea () {
const HTTP = axios.create({
baseURL: `http://127.0.0.1:8000/api/`,
headers: {
浏览 0提问于2018-11-03得票数 0
我有两个守卫在拉威尔
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
//Our Admin custom driver
'web_admin' => [
'driver' => 'sess
浏览 1提问于2017-11-28得票数 1
回答已采纳
对于我目前正在使用的apis auth：
Route::group([
'middleware' => 'auth:api'
], function() {
Route::post('logout', 'AuthController@logout');
Route::get('user', 'AuthController@user');
});
如果我想对基于会话的登录使用相同的路由，我需要在web.php文件中创建相同的路由吗?或者我可以在AuthController构造
浏览 1提问于2018-10-10得票数 0
1回答
我在我的vue js中有下面的beforeEach代码。我只需要检查loggedIn，而不是authRequired。如果我从If条件中删除authRequired，这个函数看起来。有没有其他方法可以只检查本地存储值而不检查authRequired。 router.beforeEach((to, from, next) => {
const publicPages = ['/login', '/register'];
const authRequired = !publicPages.includes(to.path);
const logg
浏览 19提问于2019-05-08得票数 1
回答已采纳
我是个新手，刚刚开始学习laravel SPA。我尝试从github：创建项目laravel spa。
因此，下一步我想添加中间件，但在结构中我不知道会发生什么。
此文件夹位于
js
middleware
admin.js
auth.js
check-auth.js
guest.js
locale.js
在admin.js上
import store from '~/store'
export default (to, from, next) => {
if (store.gette
浏览 0提问于2020-04-29得票数 0
我的网页标题中有回调按钮，这样用户就可以从每个页面发送消息给我。
这条路怎么走？就像这样：
Route::post('{*}', 'PostController@callback');
浏览 1提问于2016-08-27得票数 0
回答已采纳
通过将提供者添加到我的auth.php文件中，我已经在我的Laravel应用程序中创建了一个名为'business_user‘的自定义守卫。 'providers' => [
'users' => [
'driver' => 'eloquent',
'model' => App\User::class,
],
'business_users' => [
'driver'
浏览 16提问于2020-07-16得票数 0
回答已采纳
我对laravel和sanctum非常陌生，我做了认证api，现在我想让我的CRUD api只供日志记录的用户访问。
请问我怎么做？
浏览 2提问于2020-05-21得票数 0
回答已采纳
这是我的app.routing.ts
export const appRoutes: Routes = [
{
path: '',
canActivate: [MyAuthGuard],
canActivateChild: [MyAuthGuard],
children: [
{
path: '',
redirectTo: '/my-default-page',
pathMatch: 'full'
},
{
浏览 3提问于2018-11-29得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
