Laravel中如何允许管理员与多类型用户访问同一控制器？

嘿，我来帮你搞定这个Laravel的Guard权限配置问题！根据你的需求，要让AdminController允许管理员（admin Guard）或者任意已登录的users Guard用户（不管是普通用户、BD、SPOC等类型）访问，未登录用户直接禁止，这里有两种简单可行的方案：

Laravel的auth中间件本身就支持传入多个Guard名称，它会自动检查用户是否通过其中任意一个Guard完成认证，非常适合你的场景。直接修改控制器的构造函数即可：

class AdminController extends Controller 
{ 
    protected $redirectTo = '/admin/dashboard'; 
    protected $redirectAfterLogout = '/admin/login'; 

    public function __construct() 
    {
        // 允许admin Guard或users Guard的已登录用户访问
        $this->middleware('auth:admin,users');
    }

    // 你的控制器方法...
}

这样设置后，只要用户是管理员（通过admin Guard登录），或者是users Guard下的任意已登录用户，都能正常访问这个控制器的所有方法；未登录的用户会被自动跳转到对应Guard的登录页面（比如admin未登录跳/admin/login，users未登录跳默认的/login，如果需要统一跳转逻辑，可以看方案2）。

如果后续你需要调整未登录跳转逻辑，或者要添加更细粒度的权限规则，自定义中间件会更灵活：

1. 先生成中间件：

php artisan make:middleware CheckAnyLoggedIn

2. 打开生成的app/Http/Middleware/CheckAnyLoggedIn.php，编写认证逻辑：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;

class CheckAnyLoggedIn
{
    public function handle(Request $request, Closure $next)
    {
        // 检查是否是admin或users Guard的已登录用户
        if (Auth::guard('admin')->check() || Auth::guard('users')->check()) {
            return $next($request);
        }

        // 未登录时统一跳转到admin登录页，你可以改成自己需要的地址
        return redirect()->route('admin.login');
    }
}

3. 注册中间件：打开app/Http/Kernel.php，在$routeMiddleware数组里添加这条配置：

'check.any.loggedin' => \App\Http\Middleware\CheckAnyLoggedIn::class,

4. 最后在控制器中使用这个自定义中间件：

class AdminController extends Controller 
{ 
    protected $redirectTo = '/admin/dashboard'; 
    protected $redirectAfterLogout = '/admin/login'; 

    public function __construct() 
    {
        $this->middleware('check.any.loggedin');
    }

    // 你的控制器方法...
}

如果之后你需要针对users Guard下的特定用户类型做限制（比如只允许BD或领导层访问某些方法），可以在自定义中间件里再加一层判断：

public function handle(Request $request, Closure $next)
{
    // 管理员直接放行
    if (Auth::guard('admin')->check()) {
        return $next($request);
    }

    // 检查users用户是否登录且类型在允许范围内
    if (Auth::guard('users')->check()) {
        $user = Auth::guard('users')->user();
        // 这里可以根据你的需求修改允许的用户类型
        $allowedTypes = ['BD', 'SPOC', '领导层'];
        if (in_array($user->type, $allowedTypes)) {
            return $next($request);
        }
    }

    return redirect()->route('admin.login');
}

不过按照你当前的需求，方案1已经足够简洁好用啦！

内容的提问来源于stack exchange，提问作者shalini sharma