Laravel如何区分管理员与普通用户？——Laravel身份验证

嘿，我来帮你理清这个问题！结合你users表的user_type字段（1=普通用户，2=管理员），在Laravel里判断已登录用户的角色其实有几种很实用的方式，我给你一步步拆解：

1. 直接访问用户字段快速判断 #

最简单的方式就是通过Laravel的Auth门面直接获取当前用户的user_type字段，不管是在控制器还是视图里都能用：

• 在控制器中判断：

use Illuminate\Support\Facades\Auth;

public function dashboard()
{
    $user = Auth::user();
    if ($user->user_type === 2) {
        // 管理员逻辑，比如返回管理员面板视图
        return view('admin.dashboard');
    } else {
        // 普通用户逻辑
        return view('user.dashboard');
    }
}

• 在Blade视图中判断：

@auth
    @if(Auth::user()->user_type === 2)
        <a href="{{ route('admin.dashboard') }}">管理员面板</a>
    @else
        <a href="{{ route('user.dashboard') }}">用户中心</a>
    @endif
@endauth

2. 在User模型中封装辅助方法（更优雅的做法） #

为了让代码更具可读性和可维护性，建议在你的User模型里添加几个辅助方法，把判断逻辑封装起来：

// app/Models/User.php
class User extends Authenticatable
{
    // ... 其他代码

    /**
     * 判断当前用户是否为管理员
     */
    public function isAdmin()
    {
        return $this->user_type === 2;
    }

    /**
     * 判断当前用户是否为普通用户
     */
    public function isRegularUser()
    {
        return $this->user_type === 1;
    }
}

之后使用起来就非常简洁了，比如在控制器里：

if (Auth::user()->isAdmin()) {
    // 管理员操作
}

在视图里：

@if(Auth::user()->isAdmin())
    {{-- 管理员专属内容 --}}
@endif

3. 自定义中间件控制路由权限 #

如果需要限制特定路由只能让管理员访问（比如/admin开头的路由），可以自定义一个中间件来处理：

步骤1：创建中间件 #

运行Artisan命令生成中间件：

php artisan make:middleware CheckAdmin

步骤2：编写中间件逻辑 #

打开app/Http/Middleware/CheckAdmin.php，修改handle方法：

namespace App\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\Auth;

class CheckAdmin
{
    public function handle($request, Closure $next)
    {
        // 未登录或者不是管理员的话，直接返回403无权限
        if (!Auth::check() || !Auth::user()->isAdmin()) {
            abort(403, '你没有权限访问该页面');
        }

        return $next($request);
    }
}

步骤3：注册中间件 #

在app/Http/Kernel.php的$routeMiddleware数组里添加：

protected $routeMiddleware = [
    // ... 其他中间件
    'admin' => \App\Http\Middleware\CheckAdmin::class,
];

步骤4：在路由中使用 #

之后就可以给管理员路由组加上这个中间件：

Route::prefix('admin')
    ->middleware(['auth', 'admin'])
    ->group(function () {
        Route::get('/dashboard', [AdminController::class, 'dashboard'])->name('admin.dashboard');
        // 其他管理员路由...
    });

补充：登录后自动跳转对应面板 #

你提到普通用户登录时会校验user_type=1，其实可以在登录控制器里添加authenticated方法，实现登录后根据角色自动跳转：

// app/Http/Controllers/Auth/LoginController.php
use Illuminate\Http\Request;

class LoginController extends Controller
{
    // ... 其他代码

    protected function authenticated(Request $request, $user)
    {
        if ($user->isAdmin()) {
            return redirect()->route('admin.dashboard');
        }

        return redirect()->route('user.dashboard');
    }
}

这样用户登录后就会直接进入对应的面板，不用手动判断啦！

内容的提问来源于stack exchange，提问作者user7995285