检查用户帐户状态是否已更改，如果 Laravel 中的管理员将其设置为非活动状态，则将其注销

Question

我想知道是否有适当的方法可以说我是我网站的管理员，并且用户正在浏览已登录的网站，我进入并将其帐户状态设置为 2（处于活动状态）1 = Active 2 = In Active 3 = TerminatedLaravel 不会自动检查，所以我需要创建中间件，我猜是中间件，但我不确定如何为我的 2 个不同的防护程序（管理和网络）编写代码。通过我的登录功能，我使用 laravel 的文档来检查状态是否等于 1，所以我已经不必担心他们再次登录，但如果他们的会话已经启动，我需要结束它，我猜在上运行一个中间件每个 HTTP 请求都会检查并查看是否两个或仅 1 个防护正在使用，然后检查其状态。如果其处于活动状态，则不执行任何操作；如果其设置为“处于活动状态”(2) 或“终止”(3)，则我们需要将其注销。有人可以给我一个开始吗？

Answer 1

我个人没有尝试过，但总有第一次。您正走在将此代码放入中间件中的正确道路上。

php artisan make:middleware CheckUserStatus

将新创建的中间添加到您的app/Http/kernel.php

protected $routeMiddleware = [

    .

    .

    'status' => \App\Http\Middleware\CheckUserStatusMiddleware::class

]

在您的 CheckUserStatusMiddleware 内部

public function handle($request, Closure $next, $redirectToRoute = null)

{

    if ($request->user() && $request->user()->status != 1) {

        auth()->logout();

        return abort(403, 'Your status is not active anymore.');

    }

    return $next($request);

}

最后，将中间件添加到您的路由调用中

Route::get('/', 'HomeController@index')->middleware('status');