Laravel широковещательная аутентификация работает или для веб-защиты или для пользовательской защиты - PullRequest
0 голосов
/ 28 мая 2020

В проекте у меня есть два охранника авторизации: веб (пользователи по умолчанию) и мои собственные (учителя). Я заметил, что учителя не могут авторизоваться в трансляции. После добавления промежуточного ПО в Broadcast::routes(['middleware' => ['web', 'auth:teacher']]) учителя успешно авторизуются, но пользователи перенаправляются на страницу входа. Итак, у меня есть следующая проблема:

  1. Имея код Broadcast::routes();, широковещательная передача работает нормально только для охраны пользователей, для учителей она возвращает 403 forbidden ошибку.

  2. Имея код Broadcast::routes(['middleware' => ['web', 'auth:teacher']]);, трансляция работает только для охраны учителей, для пользователей выполняется перенаправление на авторизацию, авторизацию, затем на страницу пользователя.

config / auth. php

<?php

return [

    /*
    |--------------------------------------------------------------------------
    | Authentication Defaults
    |--------------------------------------------------------------------------
    |
    | This option controls the default authentication "guard" and password
    | reset options for your application. You may change these defaults
    | as required, but they're a perfect start for most applications.
    |
    */

    'defaults' => [
        'guard' => 'web',
        'passwords' => 'users',
    ],

    /*
    |--------------------------------------------------------------------------
    | Authentication Guards
    |--------------------------------------------------------------------------
    |
    | Next, you may define every authentication guard for your application.
    | Of course, a great default configuration has been defined for you
    | here which uses session storage and the Eloquent user provider.
    |
    | All authentication drivers have a user provider. This defines how the
    | users are actually retrieved out of your database or other storage
    | mechanisms used by this application to persist your user's data.
    |
    | Supported: "session", "token"
    |
    */

    'guards' => [
        'web' => [
            'driver' => 'session',
            'provider' => 'users',
        ],
        'teacher' => [
            'driver' => 'session',
            'provider' => 'teacher',
        ],

        'api' => [
            'driver' => 'token',
            'provider' => 'users',
            'hash' => false,
        ],
    ],

    /*
    |--------------------------------------------------------------------------
    | User Providers
    |--------------------------------------------------------------------------
    |
    | All authentication drivers have a user provider. This defines how the
    | users are actually retrieved out of your database or other storage
    | mechanisms used by this application to persist your user's data.
    |
    | If you have multiple user tables or models you may configure multiple
    | sources which represent each model / table. These sources may then
    | be assigned to any extra authentication guards you have defined.
    |
    | Supported: "database", "eloquent"
    |
    */

    'providers' => [
        'users' => [
            'driver' => 'eloquent',
            'model' => App\User::class,
        ],
        'teacher' => [
            'driver' => 'eloquent',
            'model' => App\Teacher::class,
        ],

        // 'users' => [
        //     'driver' => 'database',
        //     'table' => 'users',
        // ],
    ],

    /*
    |--------------------------------------------------------------------------
    | Resetting Passwords
    |--------------------------------------------------------------------------
    |
    | You may specify multiple password reset configurations if you have more
    | than one user table or model in the application and you want to have
    | separate password reset settings based on the specific user types.
    |
    | The expire time is the number of minutes that the reset token should be
    | considered valid. This security feature keeps tokens short-lived so
    | they have less time to be guessed. You may change this as needed.
    |
    */

    'passwords' => [
        'users' => [
            'provider' => 'users',
            'table' => 'password_resets',
            'expire' => 60,
            'throttle' => 60,
        ],
    ],

    /*
    |--------------------------------------------------------------------------
    | Password Confirmation Timeout
    |--------------------------------------------------------------------------
    |
    | Here you may define the amount of seconds before a password confirmation
    | times out and the user is prompted to re-enter their password via the
    | confirmation screen. By default, the timeout lasts for three hours.
    |
    */

    'password_timeout' => 10800,

];

app \ Providers \ BroadcastServiceProvider. php

<?php

namespace App\Providers;

use Illuminate\Support\Facades\Broadcast;
use Illuminate\Support\ServiceProvider;

class BroadcastServiceProvider extends ServiceProvider
{
    /**
     * Bootstrap any application services.
     *
     * @return void
     */
    public function boot()
    {   
        Broadcast::routes(['middleware' => ['web', 'auth:teacher']]);

        require base_path('routes/channels.php');
    }
}

1 Ответ

1 голос
/ 02 сентября 2020

Это будет поздно, однако вы пробовали это использовать? Broadcast::routes(['middleware' => ['auth:web', 'auth:teacher']]);

Broadcast::routes() работает для ученика, потому что использовалась стандартная защита «auth: web» промежуточного программного обеспечения аутентификации, и когда вы добавляли для учителя, вы указали неправильный «web» вместо «auth: web» '. Пробуем использовать Broadcast::routes(['middleware' => ['auth:web', 'auth:teacher']]); или Broadcast::routes(['middleware' => ['auth:web,teacher']]);

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...