示例详解Laravel的注册重构

5. 中间件–用户必须登录

现在注册都完成了,我们就差用户的判断了。 需求注册账号必须只能是有超级管理员权限的账号才可以注册。

这种情况下按照我们一般的步骤就是在postRegister方法里直接查出用户的信息，然后查看用户是否满足这个权限，不满足的情况下就跳转到其它页面。

这种方法可以，但是，我们既然有超级管理员和管理员这些权限区分，肯定不止一个地方使用，其它地方也会用到。

然后会有人想到在model里写个方法，以后有需要都可以直接调用。

这个方法也可以，不过，我们推荐使用laravel提供的中间件这个功能，这个功能非常强大，也非常好用。现在我们就使用中间件这个功能。

因为我们是后台内容管理系统，所以，我们首先创建一个中间件，功能是，所有页面进入前，必须是登录状态，否则跳到登录页。

查看手册发现可以使用php artisan make:middleware CheckLoginMiddleware命令创建一个中间件，当然复制一个差不多的文件，改下也是一样的。

然后会在app/Http/Middleware/目录下创建了一个CheckLoginMiddleware中间件文件，里面只有一个handle()方法，我们直接在里面增加我们的功能

use Closure;
use Auth;

class CheckLoginMiddleware
{
public function handle($request,Closure $next)
{
//使用Auth方法，需要引入use Auth;方法
//$request->is('login')表示请求的URL是否是登录页
//因为我们打算使用全局的，所以，需要把登录页排除，不然会无限重定向
//如果你的登录页不是/login,而是/auth/login的话，就写$request->is('auth/login')
//并且我们要在请求处理后执行其任务，因为我们需要获取到用户的登录信息
$response = $next($request);
if (!Auth::check() && !$request->is('login')) {
return redirect('/login');
}
return $response;
}
}

这个中间件的功能是，如果有路由产生，首先使用Auth::check()判断用户是否登录，如果没有登录的跳转到登录页。

方法写好了，但是还不能使用，我们需要注册下这个中间件，告诉框架我们这个中间件写好了，可以使用了，使用的范围是哪里。

在app/Http/目录下有个Kernel.php文件是注册这个中间件的，也就是告诉框架，我们写好了这个中间件。

而Kernel.php文件里有两个数组属性，一个$middleware表示全局使用,一个$routeMiddleware表示可以选择使用。

全局使用的意思是，不管你请求哪个页面，都会先执行这个中间件。

选择使用表示，需要哪个HTTP请求，要求执行中间件，就在哪个地方执行。

这里每个页面都要求必须登录的话，可定是注册一个全局的，在$middleware数组属性里加入一条

注册下，就可以使用了

>注意:

6. 中间件–特殊页面需要验证用户组

现在是进行用户权限页面的限制，同样我们也要重新创建一个中间件

使用php artisan make:middleware CheckGroupMiddleware创建一个新的中间件，用来判断这个用户是否满足这个权限

use Closure;
use Auth;

class CheckGroupMiddleware
{
public function handle($request,Closure $next)
{
$user = Auth::user();
if ($user->groupid != 1) {
return redirect('/');
}
return $next($request);
}
}

这里我们还是通过Auth::user()来获取到用户的信息，然后判断用户的组，不属于超级管理员就跳到首页。

然后我们在到app/Http/目录下有个Kernel.php文件是注册这个中间件的，这次我们注册为可以选择的中间件。

这个中间件因为是可以选择的，所以我们还需要给它起个别名,在$routeMiddleware数组属性里加如一条