Я создал следующее промежуточное ПО для проверки сеанса пользователя
<?php
namespace App\Http\Middleware;
use Closure;
class Checkusersession
{
/**
* Handle an incoming request.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $next
* @return mixed
*/
public function handle($request, Closure $next)
{
if (!$request->session()->has('admin_name')) {
// user value cannot be found in session
return redirect('adminlogin');
}
return $next($request);
}
}
это мой маршрут:
Route::get('webadmin',['middleware' => 'usersession','Admin_controller@index']);
это мой kernel.php
protected $routeMiddleware = [
'auth' => \Illuminate\Auth\Middleware\Authenticate::class,
'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
'bindings' => \Illuminate\Routing\Middleware\SubstituteBindings::class,
'can' => \Illuminate\Auth\Middleware\Authorize::class,
'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,
'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
'usersession' => \App\Http\Middleware\Checkusersession::class,
];
это мой метод контроллера, который создает сеанс:
public function auth_admin(Request $request)
{
$admin_emai = $request->input('admin_email');
$admin_password = $request->input('admin_password');
$checklogin = DB::table('admin_login')
->select('admin_id','admin_email','admin_name')
->where([
'admin_email' => $admin_email,
'admin_password' => $admin_password
])->first();
if (count($checklogin) > 0) {
$request->session()->put('admin_id',$checklogin->admin_id);
$request->session()->put('admin_name',$checklogin->admin_name);
$request->session()->put('admin_email',$checklogin->admin_email);
return redirect()->action('Admin_controller@webadmin');
} else {
return redirect()->action('Admin_controller@admin_login_page')->with('status','Incorrect Email ID or Password');
}
}
Я хочу, чтобы промежуточное ПО проверяло, существует ли сеанс (admin_name) или нет. Если нет, перенаправьте пользователя на страницу входа. Но это не работает. если я получаю доступ к веб-администратору (панели управления) непосредственно с URL-адреса, он дает мне доступ, даже если сеанс не установлен. Пожалуйста помоги.