有没有办法在 laravel 中使用两个身份验证中间件？

Question

我在 Laravel 和基本身份验证中实现了护照身份验证。 我有 UserController 在里面，我有构造方法：

 public function __construct()
    {
        $this->middleware('auth.basic.once')->except(['index', 'show']);   
        $this->middleware('auth:api')->except(['index', 'show']); 
    }

OnceBasic 中间件：

public function handle($request, Closure $next)
    {
        if(Auth::guard('api')->check())
        return $next($request);
        else
        return Auth::onceBasic() ?: $next($request);
    }

在OnceBasic 中间件中，我能够检查用户是否使用auth:api 进行了身份验证，然后我阻止身份验证尝试使用onceBasic，因此在使用访问令牌时它可以正常工作。但是在尝试使用 onceBasic(email, password) 进行身份验证时失败，因为 auth:api 也尝试进行身份验证并且它失败了（尝试在默认 \App\Http\Middleware\Authenticate.php 中调用 redirectTo() 方法）

我的问题是有没有办法同时使用这两个中间件，只成功验证一个而阻止另一个工作？

Answer 1

我为两个守卫使用同一个控制器的方法需要将两组不同的路由指向控制器。我在answer to a similar question 中提供了一个示例，这里又是示例代码：

<?php

    Route::middleware(['auth:admin_api'])->group(function () {
        Route::prefix('admin')->group(function () {
            Route::name('api.admin.')->group(function () {

                ////////////////////////////////////////////////////////////
                /// PLACE ADMIN API ROUTES HERE ////////////////////////////
                ////////////////////////////////////////////////////////////
                Route::apiResource('test','App\Http\Controllers\API\MyController');
                ////////////////////////////////////////////////////////////
            });
        });
    });

    Route::middleware(['auth:api'])->group(function () {
        Route::name('api.')->group(function () {
            ////////////////////////////////////////////////////////////
            /// PLACE PUBLIC API ROUTES HERE ///////////////////////////
            ////////////////////////////////////////////////////////////
            Route::apiResource('test', 'App\Http\Controllers\API\MyController');
            ////////////////////////////////////////////////////////////
        });
    });

因此，当管理员用户进入 admin/test 时，它使用 admin auth 保护，而当普通用户进入 /test 时，它使用标准 auth 保护。两者都使用相同的控制器。

然后我为我的应用创建了一个基本控制器。以下是我在构造函数中使用 guard 来访问路由的方式：

<?php


use Illuminate\Http\Response;
use App\Http\Controllers\Controller;

class BaseController extends Controller
{
    protected $user;

    protected $isAdmin = false;

    public function __construct()
    {
        if(Auth::guard('admin_api')->check()) {
            $this->user = Auth::guard('admin_api')->user();
            $this->isAdmin = true;
        } elseif(Auth::guard('api')->check()) {
            $this->user = Auth::guard('api')->user();
            $this->isAdmin = false;
        } else {
            return response()->json([
                'message' => 'Not Authorized',
            ], 401);
        }
    }