Laravel Sanctum 可以使用 Multiauth 防护

Question

我正在用 laravel sanctum 进行测试，但这里有一些问题..
我正在创建管理员守卫。



当我将中间件更改为 auth:sanctum_admin .. 它应该只能由管理员访问，但在这里我可以使用普通用户帐户访问 web 守卫。我不知道为什么？...我使用带有多重身份验证包的护照。很好。但这里的密室不能将用户表和管理员分开。

Answer 1

您也可以在密室中使用多个守卫。为此，请按照以下步骤操作 -

根据需要创建自己的守卫。 (在 config/auth.php)

'guards' => [
        'web' => [
            'driver' => 'session',
            'provider' => 'users',
        ],

        'api' => [
            'driver' => 'token',
            'provider' => 'users',
            'hash' => false,
        ],

        'admin' => [
            'driver' => 'session',
            'provider' => 'admins',
        ]
    ],

设置提供者。 (在 config/auth.php)

'providers' => [
       'users' => [
           'driver' => 'eloquent',
           'model' => App\User::class,
       ],

       'admins' => [
           'driver' => 'eloquent',
           'model' => App\Admin::class,
       ],
   ],

当您对用户进行身份验证时使用此保护。 (在路由文件中)

if(auth()->guard('admin')->attempt($request->only('email','password')))
{
    return auth()->guard('admin')->user();
}