Laravel8中如何通过basic.auth中间件实现双Auth Guard用户访问？

问题分析 #

你之前的写法存在两个核心问题：

• 同时添加auth.basic:web和auth.basic:cust中间件，会强制要求用户同时通过两个Guard的认证，这显然不符合"允许任一Guard用户访问"的需求。
• 自定义中间件中使用basic()方法的问题：该方法认证失败时会直接抛出异常并返回401响应，导致后续的cust Guard认证代码永远无法执行。

解决方案：自定义多Guard基础认证中间件 #

1. 创建自定义中间件 #

在项目中生成一个新的中间件：

php artisan make:middleware MultiGuardBasicAuth

2. 编写中间件逻辑 #

打开生成的app/Http/Middleware/MultiGuardBasicAuth.php，修改handle方法如下：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\Auth;

class MultiGuardBasicAuth
{
    public function handle($request, Closure $next)
    {
        // 先尝试web Guard认证
        if (Auth::guard('web')->onceBasic('email')) {
            return $next($request);
        }

        // web认证失败，尝试cust Guard认证
        if (Auth::guard('cust')->onceBasic('email')) {
            return $next($request);
        }

        // 两个Guard都认证失败，返回401未授权
        return response('Unauthorized', 401);
    }
}

关键说明：

• 使用onceBasic()而非basic()：onceBasic()不会在认证失败时直接终止请求，而是返回false，这样我们可以继续尝试下一个Guard的认证。
• onceBasic('email')指定使用email字段作为认证凭据，你可以根据实际需求修改为其他字段（比如username）。

3. 注册中间件 #

打开app/Http/Kernel.php，在$routeMiddleware数组中添加自定义中间件的别名：

protected $routeMiddleware = [
    // ... 其他中间件
    'multi-auth.basic' => \App\Http\Middleware\MultiGuardBasicAuth::class,
];

4. 在控制器中使用中间件 #

修改模块控制器的构造函数，替换原来的中间件配置：

public function __construct()
{
    $this->middleware('multi-auth.basic');
}

这样配置后，用户无论是通过web还是cust Guard的HTTP Basic认证，都能访问该模块的路由。

内容的提问来源于stack exchange，提问作者Ivan Primorac