Laravel 6认证保护路由
Laravel 6是一种流行的PHP开发框架，它提供了一套强大的认证和授权功能，可以用于保护应用程序中的路由。下面是对Laravel 6认证保护路由的完善且全面的答案：
概念： Laravel 6认证保护路由是指使用Laravel 6框架提供的认证和授权功能来限制用户访问应用程序中的特定路由。通过认证保护路由，只有经过身份验证的用户才能访问受保护的路由，从而确保应用程序的安全性。
分类： Laravel 6认证保护路由可以分为两种类型：基于角色的认证和基于权限的认证。
- 基于角色的认证：这种认证方式是根据用户的角色来限制其访问权限。每个用户可以被分配一个或多个角色，每个角色都有不同的权限。通过为路由指定所需的角色，只有具有相应角色的用户才能访问该路由。
- 基于权限的认证：这种认证方式是根据用户的权限来限制其访问权限。每个用户可以被分配一个或多个权限，每个权限代表一个特定的操作或功能。通过为路由指定所需的权限，只有具有相应权限的用户才能访问该路由。
优势： 使用Laravel 6认证保护路由的优势包括：
- 简单易用：Laravel 6提供了简单易用的API来实现认证和授权功能，使得保护路由变得非常方便。
- 灵活性：Laravel 6允许根据角色和权限来限制路由的访问，可以根据具体需求进行灵活配置。
- 安全性：通过认证保护路由，只有经过身份验证的用户才能访问受保护的路由，从而提高应用程序的安全性。
应用场景： Laravel 6认证保护路由适用于任何需要限制用户访问的应用程序，特别是那些需要用户登录并根据其角色或权限来限制其访问权限的应用程序。例如，电子商务网站的后台管理系统、社交媒体平台的管理员界面等。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了一系列与云计算相关的产品和服务，以下是一些推荐的产品和产品介绍链接地址：
- 云服务器（CVM）：腾讯云的云服务器提供了可扩展的计算能力，适用于各种规模的应用程序。了解更多：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版（CDB）：腾讯云的云数据库MySQL版提供了高可用性、可扩展性和安全性的数据库服务。了解更多：https://cloud.tencent.com/product/cdb_mysql
- 云存储（COS）：腾讯云的云存储提供了安全可靠的对象存储服务，适用于存储和管理各种类型的数据。了解更多：https://cloud.tencent.com/product/cos
- 人工智能（AI）：腾讯云的人工智能服务提供了图像识别、语音识别、自然语言处理等功能，帮助开发者构建智能化应用。了解更多：https://cloud.tencent.com/product/ai
- 物联网（IoT）：腾讯云的物联网服务提供了设备连接、数据采集和应用开发等功能，帮助开发者构建物联网应用。了解更多：https://cloud.tencent.com/product/iot
请注意，以上链接仅供参考，具体的产品和服务选择应根据实际需求进行评估和决策。
相关·内容
2回答
我想访问在项目路线上工作良好的laravel，我正在制作一个api的自定义包，它需要在定制的包路由中使用相同的密室认证
浏览 12提问于2022-02-24得票数 0
回答已采纳
我有一个控制器，它使用两种可认证类型的用户模型，如果我被认证为申请者，它会成功地呈现applicant.index视图，如果我被认证为雇主，同样的情况也会发生。对我来说，问题是当我没有登录并访问/app时，它会呈现空页面。 如何保护此路由并重定向到例如'/'路由。 一个控制器，用两个不同的视图索引两个模型： class ProfilesController extends Controller
{
public function index()
{
if (auth('applicant')->check())
{
浏览 25提问于2020-07-25得票数 0
回答已采纳
我试图在Laravel项目上使用一个不同的用户表进行身份验证，想法是让默认的用户表和成员表都有电子邮件和密码字段。
这是我的config/auth.php
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
'members' => [
&#
浏览 3提问于2022-07-12得票数 0
回答已采纳
2回答
当我在laravel 4中运行工匠路线时
auth/login/{v1}/{v2}/{v3}/{v4}/{v5}
这是正常的还是有什么问题。我的路由工作只是想知道是不是有bug之类的。下面是我的认证路线。我使用restful路由进行身份验证。
Route::controller('auth','AuthController');
Route::get('AuthController/login', array('as' => 'login', 'uses' => 'AuthCo
浏览 0提问于2013-06-05得票数 1
回答已采纳
好的，我有一个简单的页面，没有太多的功能，因为我一直在前端工作，但是我现在准备开始实现特性，我想要加入的第一个特性是，认证管理员可以在页面上按下一个按钮，它使每个页面重定向到一个页面，该页面显示站点处于维护模式，现在我已经为管理员和auth进行了身份验证。我能做什么？
浏览 0提问于2017-03-15得票数 0
回答已采纳
3回答
如何在Laravel 5中创建http基本认证？
我已经阅读了这里的文档：
我想创建一个固定的密码，这意味着只有一个完整的网站密码。
但我仍然不清楚如何创建它。
我知道我必须像这样创建一个中间件：
public function handle($request, Closure $next)
{
return Auth::onceBasic() ?: $next($request);
}
但是我不知道还能做什么。例如，我想保护此路由：
Route::get('/', function () {
return view('welcome');
})
浏览 1提问于2016-02-05得票数 2
1回答
我是api authentication (护照)的新手。是否可以使用
$this->middleware('auth:api');
即使使用在认证(php artisan make:auth)中内置的laravel
浏览 0提问于2018-09-26得票数 1
回答已采纳
1回答
我目前正在做一个托管在一个域上的laravel项目。这个应用程序的一部分，一些功能，必须在不同的域上。我找到了一种方法，在我的web.php中，我将所有路由映射为：
Route::group(['domain' => config('app.main_domain')], function () {
以及需要以相同方式在另一个域上但具有不同域的路由。好的。在主域中，我创建了一个具有src属性的图像：
<img src="{{ config('second_domain') . DIRECTORY_SEPARATOR }}aut
浏览 0提问于2020-07-24得票数 1
2回答
在过去的几周里，我试图在我的laravel的网站上实现一个OpenID认证，但没有成功。我不能使用，因为这个包不支持蒸汽，也不支持OpenID创作。
然后，我发现社区驱动的用于定制社交应用程序。但是适配器混乱不堪，并且使用过时的依赖项。
一个答案会帮助很多人。帮助我们:c
浏览 2提问于2017-03-04得票数 12
1回答
我有一个使用SAML2认证的网站。我根本不管理SSO，而是我的站点是门户的一部分，它需要SSO身份验证才能进入。我目前有一个中间件，它从请求->服务器对象获取SAML属性，然后执行各种任务，比如检查它们是否有关联，这些关联是否允许，等等.
这个中间件被添加到内核中，这样它就可以为每个HTTP请求运行。我希望对这个中间件进行改进，使其更加简洁，并使用Laravel的本机Auth facade (我们正在检查是否设置了用户的会话变量以确定用户是否已经登录，例如auth->check() )。
我读过一些教程，介绍如何绕过Laravel初学者工具包的身份验证，并制作您自己的工具包。没有一
浏览 3提问于2021-11-23得票数 0
1回答
我正在开发api，我有以下模型。
Merchant -> hasMany -> Shops
Shop -> hasMany -> Customers
每个商人将有api令牌，以连接他的应用程序与api，但我也想为客户提供认证。
我知道我可以用laravel护照在api上实现客户(商人)身份验证，但是客户认证呢？
浏览 1提问于2019-08-07得票数 1
1回答
我在我的应用程序中有一个基于cookie的认证系统，在auth之后，我可以使用this._http.get(this.actionUrl, { withCredentials: true })成功地调用我的API
但我的问题是，我也想控制对我的组件或路由的访问，但我不知道如何做到这一点。
提前感谢
浏览 0提问于2018-01-22得票数 3
回答已采纳
1回答
Laravel多方授权资源
、、、、
在下面的场景中，我有一个问题，我希望在这里找到建议：
我已经安装了Laravel5.7并运行了make:auth，用于认证脚手架。本机用户模型已被删除，相反，我使用两个自定义模型"Customer“和"Admin”(迁移已相应更改)。
管理模式：
namespace App;
use Illuminate\Notifications\Notifiable;
use Illuminate\Contracts\Auth\MustVerifyEmail;
use Illuminate\Foundation\Auth\User as Authenticatable;
use App\
浏览 0提问于2019-01-29得票数 1
回答已采纳
我有一个名为世界调查，只有我可以登录后访问的组件&一旦用户已认证，但这里是我的另一个要求，我想打开(世界调查)的登录外的组件以及(请参见图片)只是在查看模式，如果用户试图做一些活动，如访问其他配置文件等，那么它应该会显示一条消息，你没有登录。请任何人都可以帮助我，我如何才能做到这一点。预先感谢enter image description here
浏览 10提问于2019-04-10得票数 0
当我们设置Laravel认证功能时，它将自动创建路由、登录和登录功能。
我们能改变路由登录功能并添加到我们创建的控制器功能中吗？
我们可以在路由/web.php文件中写入路由登录并将logincontroller更改为customercontroller吗？
浏览 0提问于2018-06-14得票数 2
回答已采纳
2回答
所以，我把路由器设置成这样：
const routes = [
{
path: '/',
name: 'HomePage',
component: HomePage,
beforeEnter: checkAuth,
meta: {
requiresAuth: false,
showSidebar: false
}
},
{
path: '/feed',
name: 'FeedPage',
component: FeedPag
浏览 0提问于2019-06-06得票数 1
2回答
我正在学习laravel和php，我开始使用Laravel护照作为认证。
我按照文档来替换各种配置文件中的值。
我的控制器的登录功能：
public function login(Request $request) {
$credentials = [
'email' => $request->email,
'password' => $request->password
];
if (auth()->attempt($credentials)) {
浏览 0提问于2021-09-02得票数 1
1回答
在一个快递js服务器上，我试图结合：
(A)使用EJS引擎集成Passport
(B) HTML和角JS。
对于(A)，路由和身份验证是在EJS引擎(/project/config/route.js)上执行的。
对于(B)，在server.js (project/server.js)上向子目录(/project/public/www/)执行路由。
是否使用EJS引擎认证路由系统将(A) (/config/route.js)重定向到(B) (/project/public/www)中的某些页面，但使用(A)上的技术？
浏览 4提问于2015-07-07得票数 0
1回答
下面是我的路由器结构：
<Router>
<div>
<Route path="/" exact component={ Login } />
<Route path="/timeline" component={ requireAuth(Timeline) } />
<Route path="/chat/:id" component={ requireAuth(Chat) }/>
</div>
</Rou
浏览 2提问于2017-08-05得票数 3
回答已采纳
1回答
我正在为我的应用程序构建一个认证模块。我现在正处于激活阶段。我通过电子邮件将链接发送给用户：
project/index.php/activate?email=$email?key=$key
因此，我在我的routes.php文件中创建了一个处理激活的路由，但我不知道如何传递参数、电子邮件和密钥。这条路线是得到还是邮寄？
浏览 1提问于2014-04-15得票数 1
回答已采纳
我想在Laravel5.3应用程序中的所有认证URI中设置前缀。如果我使用Route::group(['prefix' => {username}])，那么如何在web.php文件中获得用户名。
浏览 7提问于2017-06-01得票数 0
1回答
我有一个Laravel站点，包括整个用户认证(注册、登录、注销、忘记密码、更改密码等)。它存储在VPS中。
我的客户要求我将它封装在一个框架中，这样他们就可以将它发送到其他客户端，以便将用户身份验证嵌入到他们的页面中。当他们问我这个问题时我有点困惑。我不确定是否因为我对这件事了解不够。
或
这可能吗？如果是的话，我应该调查什么？我希望有人能把这件事弄清楚。
任何暗示/建议对我来说都是很重要的。
浏览 1提问于2015-12-06得票数 2
1回答
如何为用户设置规则，防止用户输入特定路由？
我添加了一个列到权限表名为route并手动输入路由，我做了一个中间件，但问题是我的所有控制器都是资源，所以有很多路由，那么这样做的最佳实践是什么？
public function handle($request, Closure $next)
{
$routeName = $request->route()->getName(); //users.create
$permission = Permission::whereRaw("FIND_IN_SET('$routeName',routes)&
浏览 0提问于2020-12-18得票数 0
1回答
我正试图在我的Laravel项目中实现IPN，我的网站上的一个帖子请求正在运行，这要感谢"csrf"，
我试着像这里写的那样来实现它：
在我的路由/web.php中：
Route::post('i', [IController::class, 'y'])->name('i');
在IController中，边写的是什么：
public function y()
{
error_log('function y called');
// STEP 1: read POST
浏览 1提问于2021-06-25得票数 2
我有个问题。
我正在实现一个用户管理功能。管理员将管理客户的帐户。3.
在这种情况下，客户端正在使用系统，管理员阻止该客户端。
如何删除来宾JWT令牌，将其屏幕重定向到屏幕登录？
谢谢!
浏览 5提问于2022-09-14得票数 -1
在两个地方，我发现可以通过设置protected $except变量绕过Laravel csrf保护。但根据医生的说法，它似乎并不起作用：
和在
protected $except = [
'stripe/*',
];
我使用的是5.1
这是routes.php格式的
Route::match(['post'], '/webhooks/provider/callback/{version}', [
'as' => 'provider.webhooks.callback', 'use
浏览 2提问于2015-07-06得票数 2
我有一个Laravel路由文件(web.php)，如下所示：
Route::group(['middleware' => ['auth']], function () {
Route::get('/', function () {
return 'Hello World';
});
});
Route::get('/', 'Auth\LoginController@showLoginForm')->name('l
浏览 1提问于2019-09-25得票数 0
我有一个使用身份验证中间件的路由，它工作得很好。
Route::group(['prefix' => 'v1','middleware' => ['auth:api']], function()
{
Route::resource('user', 'v1\MyController');
});
问题是，我也希望此路由对未经身份验证的用户也可访问。使用上面的代码，我得到了一个401未授权的错误，并且我不能为未经认证的用户返回任何内容。那么，即使用户未通过身份验证，我如何对此路由进行身份
浏览 38提问于2016-09-20得票数 7
1回答
我需要找到一种方法来创建一个可共享的表单URL，在那里我可以使用它将它发送到客户端(不需要认证)，客户端可以填写表单并提交，它将显示在我的数据库中。我的问题不是创建表单，我的问题是如何创建一个新的可共享表单URL，这个URL是唯一的，只能使用一次？
浏览 3提问于2020-02-02得票数 0
回答已采纳
1回答
Laravel外部认证
、、、
我通过一个restful来验证我的身份验证，如果它成功的话，它会给我用户名，然后我会尝试登录到我的Laravel应用程序。当我完成登录时，它看起来很有效。然而，它似乎没有保持会话，因为我在网站上导航，我仍然是作为一个客人认证。
public function login(){
// I do a guzzle request that gives me the value of $response['username']
$Username = $response['username'];
$user = User::where('
浏览 3提问于2017-05-17得票数 0
我看过各种关于温泉浴场认证的视频。所有这些视频提供了一个基于vuex的解决方案。
就像这样；他们在getter中创建函数，比如loggedIn，它返回用户身份验证状态。
store.js
[...]
state:{
token: null,
user: null
},
getters: {
loggedIn: (state) => {
return state.token && state.user ? true : false
},
},
[...]
Dashboard.vue (这是一个受保护的路由)
[...]
浏览 0提问于2020-03-12得票数 0
回答已采纳
2回答
我想在角2中找到一些简单的自定义例子，包括路由、创作和验证。
当然，我在谷歌中使用搜索，但我发现只有auth0和jwt认证。
浏览 1提问于2016-11-29得票数 0
回答已采纳
要使用Sanctum保护和验证Laravel中的所有传入路由，我们必须在routes/api.php路由文件中将sanctum身份验证守卫附加到我们的路由：
Route::middleware('auth:sanctum')->get('/user', function (Request $request) {
return $request->user();
});
我的问题是关于中间件密钥auth:sanctum。它在哪里定义/注册？
浏览 1提问于2021-06-23得票数 0
我正在尝试使用Stripe结帐使用Stripe上托管的支付页面。条形文档适用于纯PHP。但对于Laravel，它不会重定向到Stripe支付页面。在控制台中，它显示了POST http://127.0.0.1:8000/stripe 419 (unknown status)和Error: SyntaxError: Unexpected token < in JSON at position 0。根据一些帖子，我在https://checkout.stripe.com/中间件中添加了VerifyCsrfToken。
结帐页面：
<head>
...
<sc
浏览 5提问于2021-06-12得票数 3
回答已采纳
我想认证一些路由，如果用户是管理员。
Route::get( '/user/{data}', 'UserController@getData' );
Route::post( '/user/{data}', 'UserController@postData' );
现在，我在控制器中实现了：
public function getData( $data = 'one' )
{
if ( Auth::user()->permission == 'admin' ) {
//
浏览 5提问于2016-09-18得票数 3
回答已采纳
，这里还有一个新消息，
如何在laravel中应用会话超时？我的应用程序有一个实例，当用户注销时。之前的路由/s不应该加载，但我的应用程序加载它。如何在laravel中实现PHP中的会话销毁？有什么想法吗？
浏览 1提问于2017-02-06得票数 1
回答已采纳
我们有一个以react为前端的Laravel项目。基本上react是在laravel项目中，我们使用php artisan preset react来添加它。
由于该应用程序需要身份验证，因此我们使用自定义的laravel对用户进行访问。然后，当身份验证正确时，我们将用户重定向到一个将由react和route路由器管理的路由。问题是，我们需要从同一个应用程序中使用API端点，而这些端点必须受到保护。laravel Auth没有在那里工作，没有根据每一项请求发送塞西翁的资料。我尝试过，尽管它解决了这个问题，但是登录并不方便，然后当想使用另一个资源时，显示一个提示再次登录。另外，将api路由更改到
浏览 2提问于2018-10-10得票数 1
回答已采纳
1回答
仅向登录用户显示html页面
、、、、
我使用JS进行了简单的身份验证，但现在的问题是，我不知道如何保护我的html页面(我的意思是不允许未登录的用户查看这些页面)。有很多关于认证和授权的教程，但这不是我想要的，他们中的大多数都在使用Asp.net或react等等。
PS:对于前端，我只使用html/css/ js，对于后端，我使用的是spring引导。
浏览 1提问于2022-06-06得票数 1
回答已采纳
1回答
我希望能够处理401并在角8中显示特定的页面，但目前只显示index.html文件。
想起来的事
角是弹簧引导的视图，所以它不是单独的应用程序，我不使用spring安全性。我只是在春季使用过滤器来确定是否授权
这是我的过滤器。
@Component
public class CustomSessionFilter extends OncePerRequestFilter {
protected void doFilterInternal(HttpServletRequest httpServletRequest, HttpServletResponse httpServletRe
浏览 2提问于2021-03-16得票数 0
我使用护照包进行Laravel认证。当我发布数据时，我会得到错误：
401未经授权“，”错误“：{”错误“：”未经验证。“}。
我使用Auth::user()->id;获取当前用户id。
如何解决这个错误？
浏览 3提问于2018-01-24得票数 11
我在实现身份验证时遇到了问题。这是我的第一个反应本地应用，我的知识有限。
我想要的行为和BlaBlaCar一样：
一个带有5个菜单的底部选项卡菜单，其中4个需要认证。如果用户未经身份验证，如果用户身份验证，屏幕或模式将与登录/注册表单一起打开，他实际上可以使用屏幕。
所以，到目前为止，我的代码还在工作，但我不知道是否是最好的方法
我想出了两种方法来实现这一点：
我创建了一个用户上下文，并在每个屏幕上签入了用户(这就是我所做的和工作的)
I创建2条路由，一条发送登录路由，另一条发送到真实组件
我这样做的问题是，我需要在每个屏幕上检查用户上下文，这似乎是错误的
有人能帮我吗？
浏览 3提问于2021-12-03得票数 0
我不太清楚Laravel文档中的含义，所以我想确定一下。
我们有拉拉维尔的默认认证和另一边的桑克顿认证。
据说，圣殿既可以做记号，也可以简单地实现auth。：
对于这个特性，Sanctum不使用任何类型的标记。相反，Sanctum使用了Laravel内置的基于cookie的会话身份验证服务。这提供了CSRF保护、会话身份验证以及通过XSS防止身份验证凭据泄漏的好处。当传入请求来自您自己的SPA前端(Vue.js)时，密室只会尝试使用cookie进行身份验证。
因此，如果使用令牌，Sanctum基本上与默认身份验证方法相同，对吗？基本上，它是否实现默认身份验证，并在此基础上添加令牌(如果
浏览 3提问于2020-04-22得票数 15
回答已采纳
1回答
我使用的反应路由器v6，我试图保护一些路由，并没有给予用户访问，如果他们没有认证。我正在使用令牌来确定用户是否经过身份验证。在我使用登录详细信息登录应用程序而不是返回todos路由之后，它不会显示任何内容。我在控制台上得到这个错误消息，最大深度更新超过了。但是，如果我没有保护路线，那就很好了。
这就是我保护路线的方式。
const token = useSelector(state => state.authDetails.token );
let routes = (
<Routes>
<Route path='/sig
浏览 1提问于2022-03-06得票数 1
回答已采纳
我正在用laravel创建一个多身份验证系统，其中有两种类型的用户:Admins(由我创建)和Users(使用本地laravel auth系统)。
如果我以用户身份登录，当我尝试在已经登录时访问登录页面时，它会将我重定向回仪表板，但如果我以管理员身份登录，当我再次访问管理员登录页面时，它会让我再次登录，尽管我已经以管理员身份登录。
下面是我的类RedirectIfAuthenticated的代码：
namespace App\Http\Middleware;
use Closure;
use Illuminate\Support\Facades\Auth;
class RedirectIf
浏览 0提问于2018-01-02得票数 0
1回答
我试图使用护照认证与本地策略提供的护照-本地猫鼬，以认证一个用户。如果用户是经过身份验证的，那么他可以查看/secret路由，否则他会收到一条糟糕的请求消息(由护照提供)。
奇怪的是，身份验证适用于登录POST路由，该路由在正确的凭据下成功地重定向到/secret页面。但是在重定向时，用户会收到一个错误的请求，这意味着身份验证在/secret路由上失败。这是非常令人困惑的，因为只有当用户在登录时成功地通过身份验证，用户才能被重定向到/secret，但是在重定向到/secret时，身份验证失败，并且发送了一个错误的请求。
用户模式：
const mongoose = require("m
浏览 4提问于2020-01-12得票数 0
回答已采纳
1回答
这是我的控制器，我的登录和注销路线。
我希望客人能够查看除破坏路线以外的每一条路线。但这是行不通的。客人仍然可以看到破坏路线。
class SessionsController extends Controller
{
public function __construct()
{
$this->middleware('guest', ['except' => 'destroy']); // Guests can view every route except destroy.
}
浏览 1提问于2017-10-07得票数 0
回答已采纳
当paypal在我的网站上发送帖子时，我如何添加或使用csrftoken。我的错误代码: TokenMismatchException在VerifyCsrfToken.php第53行。
这里的代码：
public function getPaypal(Request $request)
{
$uri = $request->all();
if(isset($uri['tx']))
{
$pp_hostname = "www.sandbox.paypal.com"; // Change to www.s
浏览 4提问于2015-09-24得票数 2
回答已采纳
3回答
如何检查用户在使用Laravel圣地时是否经过认证？
例子：
主计长：
public function testAuth(Request $request)
{
if ($request->user()) {
return "auth";
} else {
return "guest";
}
}
api.php
Route::get('testauth', [MyTestController::class, 'testAuth']);
即使在
浏览 5提问于2022-04-11得票数 0
2回答
预先谢谢你，我想要多个拉拉护照守卫，因为我的系统有2种用户类型，1)管理，2)正常用户。对于这两种情况，我都有单独的路由和身份验证模块(登录、注册、注销等)。因此，我需要一个单独的护照警卫来进行API认证。下面是我添加的一些代码
config/auth.php如下所示
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
浏览 5提问于2020-11-23得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
