Как установить Laravel 5 Middleware auth?

Question

Я использую Larave 5 для моего проекта. В моем проекте я использую laravel default auth, которые используют эту команду php artisan make:auth. И я установить промежуточное программное обеспечение в моем route.php, как показано

Route::group(['middleware' => 'web'], function() { 

    // Authentication Routes... 
    Route::auth();  
    Route::get('/', 'Auth\AuthController@getLogin'); 
    Route::post('auth/login', 'Auth\AuthController@postLogin'); 
    Route::get('auth/logout', 'Auth\AuthController@getLogout'); 

    // Admin Roles Routes... 
    Route::get('admin/roles', 'AdminController@showRoles'); 
}); 

Теперь мой вопрос, если я пользователь выхода из системы и нажмите на кнопку браузера обратно логин пользователя и пользователь может получить доступ, как добавлять, редактировать, удалять мнение после выхода из системы. Итак, как я могу справиться с этой ситуацией. Пожалуйста, помогите, я думаю, код, который я пропустил.

Answer 1

Прежде всего, ваш путь :: Auth() не уже логин и функция выхода из системы, если вы запустите «PHP мастерового маршрута: список» в терминале вы можете увидеть, какие маршруты доступны и т.д ..

Во-вторых вы можете создать группу, как показано ниже для вашего администратора вещи:

Route::group(['middleware' => 'web'], function() { 

    // Authentication Routes... 
    Route::auth();  

    // Admin Roles Routes... 
    Route::group(['prefix'=>'admin', 'middleware'=>'auth'], function() { 
     Route::get('roles', 'AdminController@showRoles'); 
    }); 
}); 

Я надеюсь, что это работает для вас;)

Btw, Документы Laravel сказать вам много ..., так что конечно, вы смотрите их сначала;)

Answer 2

Первая вещь вам не нужно применять web промежуточное программное обеспечение, как это уже применяется для ваших маршрутов по RouteServiceProvider см https://laravel.com/docs/5.2/middleware#registering-middleware

Во-вторых, при использовании Route:auth() это ярлык для:

$this->get('login', 'Auth\AuthController@showLoginForm'); 
$this->post('login', 'Auth\AuthController@login'); 
$this->get('logout', 'Auth\AuthController@logout'); 

$this->get('register', 'Auth\AuthController@showRegistrationForm'); 
$this->post('register', 'Auth\AuthController@register'); 

$this->get('password/reset/{token?}', 'Auth\PasswordController@showResetForm'); 
$this->post('password/email', 'Auth\PasswordController@sendResetLinkEmail'); 
$this->post('password/reset', 'Auth\PasswordController@reset'); 

Так вы не нужно определять эти маршруты:

Route::post('auth/login', 'Auth\AuthController@postLogin'); 
Route::get('auth/logout', 'Auth\AuthController@getLogout'); 

И наконец, почему вы разместили логин на своей домашней странице?

Route::get('/', 'Auth\AuthController@getLogin'); 

Этот пример должен быть работа:

Route::group(['middleware' => 'auth'], function() { 
    Route::get('/', function() { 
     return 'Hello! You are logged in.'; 
    }); 

    // Admin Roles Routes... 
    Route::get('admin/roles', 'AdminController@showRoles'); 
}); 

Route::auth(); 

С выше, когда неаутентифицированное пользователь пытается получить доступ к домашней странице http://yoursite.com и http://yoursite.com/admin/roles, пользователь будет перенаправлен на http://yoursite.com/login, поскольку эти страницы защищены auth маршрутами промежуточное программное обеспечение.

Answer 3

Добавление к @Rick ответ.

Вы также можете вручную установить промежуточное программное обеспечение внутри функции __construct() вашего контроллера.

Пример:

// SomeController.php 

public function __construct() 
{ 

    $this->middleware('auth'); 

} 

Documentation