Laravel двойные типы аутентификации

Question

Я разрабатываю приложение, используя Laravel 4, где мне нужно иметь 2 типа аутентификации.

Тип 1: Пользователи - администраторы/бэк-офисные сотрудники системы.

Тип 2: Клиенты - которые являются посетителями сайта, которые могут выполнять определенные функции (например, услуги покупки), если они аутентифицированы.

Пользователи 1-го типа аутентифицируются с использованием имени пользователя/пароля, что идеально подходит для модели аутентификации Laravel.

Клиенты Type 2 будут аутентифицированы либо с использованием стиля OAuth (с Google/Facebook), либо с помощью ручной аутентификации, если клиент предпочитает. Я не хочу смешивать их вместе, поэтому, если вы авторизованы как клиент, я не хочу, чтобы фильтр проверки подлинности думал, что вы можете получить доступ к страницам администратора, и наоборот.

У двух типов будут свои собственные таблицы (соответственно пользователи и клиенты). Есть ли способ, чтобы какая-то другая модель Auth работала одновременно? Или я должен написать свое собственное дело для клиентов? Каков рекомендуемый подход в этом сценарии?

Answer 1

Если я правильно понимаю ваш вопрос, это должно привести вас к правильному пути.

Вы можете просто установить индикатор account_level в каждой таблице и обернуть маршруты администратора в фильтр, который проверяет правильность учетной записи пользователя. Например:

в routes.php

Route::group(array('before' => 'admin_only'), function() { 
    Route::get('my-admin-route', 'AdminController@adminAction'); 
}); 

в filters.php

Route::filter('admin_only', function() { 
    if (!Auth::check() || Auth::user()->account_level !== Config::get('constants.ADMIN_ACCOUNT_LEVEL') { 
     return App::abort(404); 
    } 
}); 

Для того, чтобы войти пользователя в том, что не имеет имя пользователя и пароль в системе вам потребуется для обработки соединения OAuth отдельно, и как только у вас есть действительный пользователь, вы можете использовать метод Auth::login($user), чтобы вернуть пользователя в обычный поток приложений.

http://laravel.com/docs/4.2/security#manually