如何在 Laravel 中分离管理员和用户登录

在开发web应用程序时，经常需要区分用户和管理员的登录，以便为不同角色提供不同的权限。在Laravel中，可以使用中间件来实现此目的。

创建中间件

首先，我们需要创建一个名为AdminMiddleware的中间件，用于检查当前用户是否是管理员。可以使用以下命令创建中间件：

php artisan make:middleware AdminMiddleware

然后，在生成的app\Http\Middleware\AdminMiddleware.php文件中，我们可以使用以下代码实现handle()方法：

public function handle($request, Closure $next)
{
    if (Auth::check() && Auth::user()->role == 'admin') {
        return $next($request);
    }
    
    return redirect('/')->with('error_message', 'You are not authorized to access this page.');
}

以上代码检查当前用户是否已经登录，如果他们已经登录且拥有“ admin”角色，则允许进一步处理请求。 否则，将重定向到主页，并返回错误消息。

应用中间件

要应用它，我们需要将中间件添加到路由组中。在routes/web.php文件中，可以使用以下代码创建含有中间件的路由组：

Route::middleware(['auth', 'admin'])->namespace('Admin')->prefix('admin')->group(function () {
    // add admin routes here
});

在以上路由组中，我们使用了两个中间件：auth和admin。 auth中间件将检查用户是否已经登录，而admin中间件将检查当前用户是否是管理员。 我们也添加了一个前缀/admin来定义我们的管理员路由。

现在，我们可以在以上路由组中定义我们的管理员路由，例如：

Route::get('/', 'DashboardController@index')->name('admin.dashboard');
Route::resource('users', 'UserController');

细化管理员权限

为了更细化管理员权限，我们可以使用以下代码：

public function handle($request, Closure $next, ...$permissions)
{
    if (Auth::check() && Auth::user()->role == 'admin') {
        if (count($permissions) > 0) {
            foreach ($permissions as $permission) {
                if (Auth::user()->can($permission)) {
                    return $next($request);
                }
            }
            return redirect('/')->with('error_message', 'You are not authorized to access this page.');
        }
        return $next($request);
    }
    return redirect('/')->with('error_message', 'You are not authorized to access this page.');
}

以上代码将改进AdminMiddleware中的handle()方法，使其能够指定管理员需要具有哪些权限。可以使用以下方法来应用带有细化权限的admin中间件：

Route::middleware(['auth', 'admin:manage_users,manage_settings'])->namespace('Admin')->prefix('admin')->group(function () {
    // add admin routes here
});

在上面的示例中，admin中间件需要管理员具有manage_users和manage_settings权限才能访问路由。

总结

使用Laravel中间件，我们可以轻松地区分用户和管理员角色的路由以提供不同的权限和功能。 上述示例仅为演示目的，实际情况可能会更为复杂。需视实际情况使用。