Глобальное промежуточное ПО Laravel 5.7 не работает

Я хочу создать промежуточное программное обеспечение в своем проекте laravel, чтобы проверить, какой тип пользователя вошел в систему на моем веб-сайте. Идея состоит в том, что я проверяю, вошел ли пользователь в систему промежуточного слоя, а затем устанавливаю переменную сеанса в определенное значение.

Это промежуточное ПО:

CheckIfLoggedin.php

use Closure;
use Auth;

class CheckIfLoggedin
{
    public function handle($request, Closure $next)
    {
        if (Auth::check()) {
            $request->session()->put('loggedin', 'admin');
        }
        return $next($request);
    }
}

Я зарегистрировал его как глобальное промежуточное ПО, как описано в документации, добавив эту строку в Kernel.php:

protected $middleware = [
    // ...
    \App\Http\Middleware\CheckIfLoggedin::class,
];

И я проверяю значение этой переменной сеанса в своем шаблоне блейда следующим образом:

@if(session('loggedin'))
    <!-- some html code -->
@endif

Я знаю, что я также могу использовать это для проверки входа:

@auth
    <!-- some html code -->
@endauth

но причина использования этой переменной сеанса заключается в том, что у меня будут разные типы членов (например, member или admin), и позже я назначу тип входа в эту переменную сеанса, тогда он должен работать следующим образом в шаблоне блейда:

@if(session('loggedin')=='member')
    <!-- some html code that only members can see -->
@elseif(session('loggedin')=='admin')
    <!-- some html code that only admins can see -->
@endif

Любые идеи о том, почему это промежуточное программное обеспечение не работает так, как я ожидаю? Обратите внимание, что я довольно новичок в Laravel, хотя...

Спасибо!


person wohe1    schedule 18.09.2018    source источник


Ответы (1)


Вам нужно начать сеанс, прежде чем вы сможете с ним работать, если вы читали сток kernel.php вы увидите, что сессия запускается только в группе web (через \Illuminate\Session\Middleware\StartSession::class), поэтому вам нужно добавить свое промежуточное ПО под ним.

protected $middleware = [
    \App\Http\Middleware\CheckForMaintenanceMode::class,
    \Illuminate\Foundation\Http\Middleware\ValidatePostSize::class,
    \App\Http\Middleware\TrimStrings::class,
    \Illuminate\Foundation\Http\Middleware\ConvertEmptyStringsToNull::class,
    \App\Http\Middleware\TrustProxies::class,
];
/**
 * The application's route middleware groups.
 *
 * @var array
 */
protected $middlewareGroups = [
    'web' => [
        \App\Http\Middleware\EncryptCookies::class,
        \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
        \Illuminate\Session\Middleware\StartSession::class,
        // \Illuminate\Session\Middleware\AuthenticateSession::class,
        \Illuminate\View\Middleware\ShareErrorsFromSession::class,
        \App\Http\Middleware\VerifyCsrfToken::class,
        \Illuminate\Routing\Middleware\SubstituteBindings::class,
    ],

Примечание. Я бы использовал политики и шлюзы и, возможно, специальные охранники, но не сеансы для такой работы.

person Kyslik    schedule 18.09.2018