laravel 5.4 วิธีตรวจสอบว่าเป็น User / Admin authentication

• Facebook
• Twitter
• Line

ตัวอย่างอย่างง่ายในการตรวจสอบว่าเป็น User หรือ Admin โดยเราจะอิงกับตาราง users ที่เราได้สร้างใว้แล้วในหัวข้อนี้ Laravel 5.4 การใช้งาน Registration ,Login ,Authentication ,Password Resets

• ตาราง users ต้องเพิ่ม column ที่ชื่อว่า is_admin ขึ้นมาก่อนเพื่อเอาใว้เก็บข้อมูลว่าเป็น admin หรือเปล่า
  
• ใน model user ให้เพิ่ม method isAdmin โดยเข้าไปที่ไฟล์ app\User.php หรือไฟล์ Model user แล้วเพิ่มโค๊ดด้านล่างนี้
  
  /** * Check user is admin? * * @return 1 or null */ public function isAdmin() { return $this->is_admin; // this looks for an is_admin column in your users table }

  1 2 3 4 5 6 7 8 9

  /**      * Check user is admin?      *      * @return 1 or null      */ public function isAdmin() { return $this->is_admin; // this looks for an is_admin column in your users table }

• จากนั้นให้สร้าง  Middleware ที่ชื่อว่า AuthAdministrator โดยใช้ Command ดังนี้ (ดู Middleware เพิ่มเติม)
  
  php artisan make:middleware AuthAdministrator

  1	php artisan make:middleware AuthAdministrator

  
  ระบบจะสร้างไฟล์ app\Http\Middleware\AuthAdministrator.php ขึ้นมา ให้เปิดไฟล์นี้ขึ้นมา ในไฟล์ให้เพิ่มโค๊ดด้านล่างนี้
  
  <?php namespace App\Http\Middleware; use Closure; use Illuminate\Support\Facades\Auth; class AuthAdministrator { /** * Handle an incoming request. * * @param \Illuminate\Http\Request $request * @param \Closure $next * @return mixed */ public function handle($request, Closure $next, $guard = null) { if ( Auth::check() && Auth::user()->isAdmin() ) { return $next($request); } return redirect('/not_permitted_to_execute_this_operation');//หากไม่ใช่ Admin ให้ Redirect ไปที่ URL นี้ } }

  1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26

  <?php   namespace App\Http\Middleware;   use Closure; use Illuminate\Support\Facades\Auth;   class AuthAdministrator {     /**      * Handle an incoming request.      *      * @param  \Illuminate\Http\Request  $request      * @param  \Closure  $next      * @return mixed      */     public function handle($request, Closure $next, $guard = null)     {         if ( Auth::check() && Auth::user()->isAdmin() )         {             return $next($request);         }           return redirect('/not_permitted_to_execute_this_operation');//หากไม่ใช่ Admin ให้ Redirect ไปที่ URL นี้     } }

• ทำการลงทะเบียน AuthAdministrator Middleware ใน Kernel โดยเปิดไฟล์  app\Http\Kernel.php ขึ้นมา (ดูเพิ่มเติม)
  
  protected $routeMiddleware = [ 'auth' => \Illuminate\Auth\Middleware\Authenticate::class, 'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class, 'bindings' => \Illuminate\Routing\Middleware\SubstituteBindings::class, 'can' => \Illuminate\Auth\Middleware\Authorize::class, 'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class, 'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class, 'admin' => \App\Http\Middleware\AuthAdministrator::class, //เพิ่มบรรทัดนี้เข้ามา ];

  1 2 3 4 5 6 7 8 9

  protected $routeMiddleware = [         'auth' => \Illuminate\Auth\Middleware\Authenticate::class,         'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,         'bindings' => \Illuminate\Routing\Middleware\SubstituteBindings::class,         'can' => \Illuminate\Auth\Middleware\Authorize::class,         'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,         'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,         'admin' => \App\Http\Middleware\AuthAdministrator::class, //เพิ่มบรรทัดนี้เข้ามา     ];

• เพิ่มการตรวจสอบสิทธิ์ AuthAdministrator Middleware ใน routes โดยเปิดไฟล์ routes\web.php ขึ้นมา แล้วให้เพิ่มโค๊ดประมาณนี้ (ดูเรื่อง routes เพิ่มเติม)
  
  Route::group(['prefix' => 'admin', 'middleware' => array('auth','admin'), 'namespace' => 'Admin'], function (){ Route::get('/', function() { return View('admin.dashboard'); }); });

  1 2 3 4 5 6 7

  Route::group(['prefix' => 'admin', 'middleware' => array('auth','admin'), 'namespace' => 'Admin'], function (){ Route::get('/', function() { return View('admin.dashboard'); }); });

  
   

อ้างอิง : https://laracasts.com/discuss/channels/laravel/user-admin-authentication

• Facebook
• Twitter
• Line

Related Posts

How to delete or remove MySQL user

ป้ายกำกับ:laravel