在 Laravel Jetstream 项目中，默认使用 Fortify 进行身份验证。为了增强安全性，并仅允许管理员用户登录，我们需要修改默认的登录流程，加入对 is_admin 字段的验证。以下提供了两种实现方式，您可以根据项目需求选择合适的方法。
自定义身份验证逻辑
Jetstream 允许我们自定义身份验证逻辑，通过 Fortify::authenticateUsing 方法，我们可以完全控制用户的登录过程。
方法一：修改 User 模型
打开 app/Models/User.php 文件。
在 User 模型中添加 boot 方法，并在其中使用 Fortify::authenticateUsing 注册自定义的身份验证逻辑。
'datetime', ]; /** * Bootstrap any application services. * * @return void */ public static function boot() { parent::boot(); Fortify::authenticateUsing(function (Request $request) { $user = User::where(['email' => $request->email, 'is_admin' => 1])->first(); if ($user && Hash::check($request->password, $user->password)) { return $user; } }); }}
注意事项：
确保 is_admin 字段存在于 fillable 数组中，以便可以进行批量赋值。boot 方法必须是 static 的。
方法二：修改 FortifyServiceProvider
打开 app/Providers/FortifyServiceProvider.php 文件。
在 boot 方法中使用 Fortify::authenticateUsing 注册自定义的身份验证逻辑。
$request->email, 'is_admin' => 1])->first(); if ($user && Hash::check($request->password, $user->password)) { return $user; } }); }}
代码解释
以上两种方法的核心代码都是：
Fortify::authenticateUsing(function (Request $request) { $user = User::where(['email' => $request->email, 'is_admin' => 1])->first(); if ($user && Hash::check($request->password, $user->password)) { return $user; }});
这段代码首先根据请求中的 email 和 is_admin 字段查询用户。如果找到用户，并且密码验证成功，则返回该用户对象，否则返回 null，Fortify 会自动处理登录失败的情况。
安全性考虑
不要使用隐藏字段传递 is_admin 标志。 这样做会带来安全风险，因为用户可以通过修改前端代码来绕过验证。应该始终在后端验证 is_admin 字段。
总结
通过自定义 Fortify 的身份验证逻辑，我们可以轻松地修改 Laravel Jetstream 的登录流程，以满足特定的业务需求。本文介绍了两种实现方法，并强调了安全性问题。根据您的项目结构和个人偏好，选择最适合您的方案。记住，安全性始终是第一位的。
以上就是修改 Laravel Jetstream 登录流程以验证管理员权限的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1266963.html
微信扫一扫 
支付宝扫一扫 
