laravel - Laravel パスポート / ゲストに API ルートを許可する / Laravel API ミドルウェアをバイパスする

Question

これは、 1 週間の苦労の末に見つけたパスポート認証の唯一のソリューションです。楽しみ！

次のコードをファイル app/Http/Middleware/Authenticate.php に貼り付けます

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Auth\Middleware\Authenticate as Middleware;
use Illuminate\Auth\AuthenticationException;
use Illuminate\Contracts\Auth\Factory as Auth;

class Authenticate extends Middleware
{
    /**
     * The authentication factory instance.
     *
     * @var \Illuminate\Contracts\Auth\Factory
     */
    protected $auth;

    /**
     * Create a new middleware instance.
     *
     * @param  \Illuminate\Contracts\Auth\Factory  $auth
     * @return void
     */
    public function __construct(Auth $auth)
    {
        $this->auth = $auth;
    }

    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @param  string[]  ...$guards
     * @return mixed
     *
     * @throws \Illuminate\Auth\AuthenticationException
     */
    public function handle($request, Closure $next, ...$guards)
    {
        $this->authenticate($guards);

        return $next($request);
    }

    /**
     * Determine if the user is logged in to any of the given guards.
     *
     * @param  array  $guards
     * @return void
     *
     * @throws \Illuminate\Auth\AuthenticationException
     */
    protected function authenticate(array $guards)
    {

        if (empty($guards)) {
            return $this->auth->authenticate();
        }

        foreach ($guards as $guard) {
            if ($this->auth->guard($guard)->check()) {
                return $this->auth->shouldUse($guard);
            }else{
                return null;
            }
        }

        throw new AuthenticationException('Unauthenticated.', $guards);
    }
}

この後、すべてのルートがゲストに利用可能になります。

新しいミドルウェア DenyIfNotAuthenticated を作成します。デフォルトの app/Http/Middleware/Authenticate.php からそこにコードを追加します。次のようになります。

<?php

namespace App\Http\Middleware;

use Illuminate\Auth\Middleware\Authenticate as Middleware;

class DenyIfNotAuthenticated extends Middleware
{
    /**
     * Get the path the user should be redirected to when they are not authenticated.
     *
     * @param  \Illuminate\Http\Request  $request
     * @return string|null
     */
    protected function redirectTo($request)
    {
        if (! $request->expectsJson()) {
            return route('login');
        }
    }
}

Kernel.php ファイル行に追加: 'auth.deny' => \App\Http\Middleware\DenyIfNotAuthenticated::class, 次の 'auth' => \App\Http\Middleware\Authenticate::class,

routes/api.php のルートは次のようになります。

Route::apiResource('recipes', 'RecipesController'); // accessible for guests

Route::group(['middleware' => ['auth.deny:api']], function () {
    Route::get('ingredients', 'IngredientsController@index');
}); // accessible only for authorized users