Zum Schutz aller admin/ Routen mit auth in Laravel

Ich bin ganz neu auf laravel und bin einrichten von admin-panel Autorisierung auf meine erste Anwendung. Die Art, wie ich meine Dateien setup setup derzeit ist:

controllers/
    admin/
        dashboard.php
        settings.php
    non-admin-controller1.php
    non-admin-controller1.php
views/
    admin/
        dashboard.blade.php
        login.blade.php
        template.blade.php
    non-admin-view1.php
    non-admin-view1.php
    non-admin-view1.php

...und das sind meine Routen

Route::get('admin/login', function()
{
    return View::make('admin.login');
});

Route::get('admin/logout', function()
{
    return Auth::logout();
    return Redirect::to('admin/login');
});

Route::post('admin/login', function()
{
    $userdata = array('username' => Input::get('username'),
                      'password' => Input::get('password'));

    if (Auth::attempt($userdata))
    {
        return Redirect::to('admin');
    }
    else
    {
        return Redirect::to('admin/login')->with('login_errors',true);
    }
});

Route::controller('admin.dashboard');

Route::get('admin', array('before' => 'auth', function() {
    return Redirect::to_action('admin@dashboard');
}));

Route::filter('auth', function()
{
    if (Auth::guest()) return Redirect::to('admin/login');
});

Wenn ich auf /admin ich bin umgeleitet admin/login und zum einloggen aufgefordert und das ist genau, wie ich es brauche, um zu arbeiten. Beim einloggen bin ich umgeleitet auf admin/dashboard und es sieht alles gut auch. Ich habe 2 Probleme jedoch.

Wenn ich auf admin/logout-ich bin abgemeldet, aber begrüßte mit einer leeren Seite (es ist nicht umleiten zu admin/login)
Wenn Sie abgemeldet sind, wenn ich gehe zu admin/dashboard begrüsst mich mit dem Fehler

Fehler rendering anzeigen: [admin.dashboard]

Trying to get property of non-object

Was mache ich hier falsch? Was mache ich richtig? Würde es mehr Sinn machen, erstellen Sie ein separates Paket für admin? Danke!

InformationsquelleAutor Yev | 2013-04-04

So, ich war in der Lage mein problem zu lösen eine etwas andere Art und Weise. Ich erstellte eine (Basis -) Admin_Controller in der Wurzel des Controller-Ordner, mit einem Konstruktor, Aufruf der auth-filter vor der Ausführung:

class Admin_Controller extends Base_Controller {

    public function __construct()
    {
        $this->filter('before', 'auth');
    }

}

und dann alle meine admin zugehörigen Steuerungen /controllers/admin erweitern Admin_Controller und Aufruf des übergeordneten Konstruktors:

class Admin_Dashboard_Controller extends Admin_Controller {

    public function __construct()
    {
        parent::__construct();
    }

    public function action_index()
    {
        return View::make('admin.dashboard');
    }

}

Könnte dies nicht die eloquentesten Lösung, aber es macht den job!

InformationsquelleAutor Yev

9

In Ihrem admin/login route, die Sie haben eine unnötige Rückgabe vor Auth::logout() nennen, nuke, und es sollte fix it up.

Weiteres Problem hier ist, dass nur Ihr eine "admin" - route wird immer gefiltert. Sie wickeln konnte alle Ihre admin-Strecken mit einer Route::group() und anwenden der 'auth' - vor-filter oder verwenden Sie Route::filter('pattern: admin/*', 'auth') zu.

Check out:

http://laravel.com/docs/routing#filters

Für die zweite Ausgabe, ist Ihr Admin-Dashboard-controller-Klasse mit der Admin_Dashboard_Controller und wenn ja, hast du ein action_index() oder get_index () - Funktion in dort, auf der Rückkehr einer Ansicht?

Check out:

http://laravel.com/docs/controllers#nested-controllers

(Ich nehme an, Sie sind mit L3 hier btw.)

Danke @Darren Monahan für deine Antwort! Ja, ich bin mit L3. Sind Sie mit Bezug auf Route::get('admin/login', function() { return View::make('admin.login'); }); ? Ich habe versucht, es zu entfernen und bin erfüllt mit einem 404 Fehler, da ich derzeit nicht haben ein admin-Klasse mit der login-Methode. Ich habe versucht Route::filter('pattern: admin/*', 'auth') aber steckengeblieben in eine redirect-Schleife. Ich habe eine Admin_Dashboard_Controller, die wie folgt aussieht class Admin_Dashboard_Controller extends Base_Controller { public function action_index() { return View::make('admin.dashboard')->with('menu_active','dashboard'); } }
Bitte ignorieren Sie den ersten Teil meines Kommentars habe ich herausgefunden, was du gemeint hast und es fest: return Auth::logout(); 🙂
Ich habe versucht die Route::filter('Muster: admin/*', 'auth'), sondern stecken Sie in eine redirect-Schleife. Sieht aus wie der Filter aufgerufen wird, bevor die Basis-controller-Konstrukt-Methode. Also, ich kann jetzt nicht die Ausnahme für die Anmeldung zur index-Seite.

InformationsquelleAutor Darren Monahan
5

Für zukünftige Leser, eine sehr saubere Art und Weise zu handhaben, ist mit Laravel ist Route-Gruppen:

Route-Gruppen können Sie zum teilen der route Attribute, wie middleware oder namespaces, über eine große Anzahl von Routen, ohne zu definieren, der diese Attribute auf jeden einzelnen route.
```
Route::group(['middleware' => 'auth'], function () {
    Route::get('/', function ()    {
        //Uses Auth Middleware
    });

    Route::get('user/profile', function () {
        //Uses Auth Middleware
    });
});
```
Können Sie verwendet werden, nicht nur zur Authentifizierung, sondern auch Namespaces, Sub-Domains und mehr.

InformationsquelleAutor camelCase

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.