Laravel 路由多重认证（OR 逻辑）：正确使用自定义守卫实现灵活访问控制

许多开发者在 laravel 中尝试为路由实现“或”逻辑的多重认证时，常误将认证方式作为独立中间件堆叠，导致“与”逻辑或语法错误。本文将详细阐述如何通过将认证方法定义为自定义守卫，并利用 `auth` 中间件的守卫列表功能，优雅地实现路由的“或”逻辑多重认证，确保用户能通过任一指定方式成功登录。

引言：理解多重认证的挑战

在 Laravel 应用中，为路由定义认证保护是常见的需求。有时，我们希望用户可以通过多种不同的认证方式中的任意一种来访问某个资源，例如，既可以通过 API Token (Sanctum) 认证，也可以通过 HTTP Basic Auth 认证。然而，初学者常会尝试将不同的认证方式作为独立的中间件直接应用于路由组：

Route::group(['middleware' => ['auth:sanctum', 'auth.basic.once']], function () {
   Route::get('/images', [ImageController::class, 'index']);
});

这种做法的问题在于，Laravel 路由中间件数组的默认行为是“与”逻辑，即所有中间件都必须通过才能访问路由。此外，尝试使用 | 符号连接中间件名称也是不正确的语法，不会达到预期的“或”逻辑效果。

Laravel 认证机制核心：守卫（Guards）

要正确实现路由的“或”逻辑多重认证，关键在于理解 Laravel 的认证系统是围绕“守卫”（Guards）概念构建的。auth 中间件并非直接处理具体的认证逻辑，而是作为认证守卫的协调器。

当 auth 中间件被调用时，它会尝试使用一个或多个配置好的守卫来验证当前请求。如果 auth 中间件接收一个逗号分隔的守卫列表（例如 auth:guard1,guard2），它会按顺序尝试列表中的每个守卫，只要其中任何一个守卫成功认证了用户，请求就会被允许通过。这正是我们实现“或”逻辑所需要的方式。

将认证方式配置为自定义守卫

为了让 auth 中间件能够以“或”逻辑处理多种认证方式，我们需要确保每种认证方式都被定义为一个 Laravel 认证守卫。auth:sanctum 中的 sanctum 就是一个内置的守卫。对于其他认证方式，例如 HTTP Basic Authentication，如果它最初是作为一个独立的中间件（如 auth.basic.once），我们需要将其配置为 Laravel 认证系统中的一个守卫。

以 HTTP Basic Authentication 为例，Laravel 提供了一个 http-basic 驱动，可以很方便地定义一个基础认证守卫。

示例：配置基础认证守卫

首先，您需要在 config/auth.php 配置文件中定义新的守卫。假设我们希望将 HTTP Basic Authentication 定义为一个名为 basic 的守卫：

BetterYeah AI

基于企业知识库构建、训练AI Agent的智能体应用开发平台，赋能客服、营销、销售场景 -BetterYeah

110

查看详情

// config/auth.php

return [
    // ... 其他配置

    'guards' => [
        'web' => [
            'driver' => 'session',
            'provider' => 'users',
        ],
        'sanctum' => [
            'driver' => 'sanctum',
            'provider' => 'users',
        ],
        // 定义一个新的 'basic' 守卫，使用 'http-basic' 驱动
        'basic' => [
            'driver' => 'http-basic',
            'provider' => 'users', // 指定用户提供者，通常与 'web' 或 'sanctum' 相同
        ],
    ],

    'providers' => [
        'users' => [
            'driver' => 'eloquent',
            'model' => App\Models\User::class,
        ],
        // ... 其他提供者
    ],

    // ... 其他配置
];

在上述配置中：

• 我们添加了一个名为 basic 的新守卫。
• driver 设置为 http-basic，这是 Laravel 内置的 HTTP Basic 认证驱动。
• provider 指定了用户提供者，它告诉 Laravel 如何从数据库或其他存储中获取用户信息以进行认证。这里我们复用了 users 提供者。

完成此配置后，basic 守卫就可以像 sanctum 守卫一样，被 auth 中间件引用了。

在路由中应用多守卫认证（OR 逻辑）

一旦您的认证方式被正确地定义为守卫，就可以在路由中使用 auth 中间件并传入逗号分隔的守卫列表来实现“或”逻辑的多重认证。

// routes/api.php

use App\Http\Controllers\ImageController;
use Illuminate\Support\Facades\Route;

Route::group(['middleware' => 'auth:sanctum,basic'], function () {
   Route::get('/images', [ImageController::class, 'index']);
});

现在，当请求访问 /images 路由时，auth 中间件会首先尝试使用 sanctum 守卫进行认证。如果 sanctum 认证失败（例如，没有有效的 API Token），它会接着尝试使用 basic 守卫进行认证（例如，检查请求头中的 Authorization: Basic ...）。只要其中任何一个守卫成功认证了用户，请求就会被允许通过。

注意事项

• 用户提供者: 确保您的自定义守卫指向了正确的用户提供者 (provider)，这样 Laravel 才能知道如何加载和验证用户。
• 守卫驱动: Laravel 提供了多种内置守卫驱动（如 session、token、sanctum、http-basic 等）。如果您的认证逻辑非常特殊，可能需要实现一个自定义的认证守卫驱动。
• 认证顺序: auth:guard1,guard2 中的守卫会按列表顺序尝试。虽然对于“或”逻辑结果没有影响，但在某些性能敏感或日志记录场景下，顺序可能值得考虑。

总结

在 Laravel 中实现路由的“或”逻辑多重认证，核心在于将每种认证方式配置为独立的认证守卫，然后利用 auth 中间件的守卫列表功能。通过这种方式，您可以灵活地组合多种认证机制，为您的应用程序提供更强大的访问控制，同时保持代码的清晰和专业。避免将不同的认证方式简单地堆叠为中间件，或使用不正确的语法，这会引发不必要的错误并导致认证逻辑不符合预期。

以上就是Laravel 路由多重认证（OR 逻辑）：正确使用自定义守卫实现灵活访问控制的详细内容，更多请关注php中文网其它相关文章！