logo de la société Webable Webable
Rechercher un autre tutoriel...
Jese Leos

Développeur web

Créer un middleware pour authentifier les utilisateurs administrateurs

1. Ajouter une colonne "is_admin" dans la migration de la table "users" :

Code :

Modifiez votre fichier de migration de la table "users" pour inclure une colonne "is_admin" qui sera utilisée pour déterminer si un utilisateur est un administrateur ou non :

    Schema::create('users', function (Blueprint $table) {
    $table->id();
    // Autres colonnes de la table...
    $table->boolean('is_admin')->default(false);
    $table->timestamps();
});

Explication :

Cette étape assure que votre base de données inclut une colonne "is_admin" dans la table des utilisateurs. Cette colonne sera utilisée pour indiquer si un utilisateur est un administrateur ou non. Par défaut, cette colonne est définie sur "false" pour tous les utilisateurs nouvellement créés.

2. Créer la méthode isAdmin dans le modèle User :

Code :

Ajoutez une méthode isAdmin dans le modèle User (app/Models/User.php) pour vérifier si un utilisateur est administrateur :

   public function isAdmin()
{
    return $this->is_admin;
}

Explication :

Cette méthode permet de vérifier si un utilisateur est un administrateur en retournant la valeur de la colonne is_admin de l'utilisateur. Si la valeur est true, cela signifie que l'utilisateur est un administrateur ; sinon, il ne l'est pas. Cette méthode sera utilisée dans le middleware AdminMiddleware pour effectuer l'authentification des utilisateurs administrateurs.

3. Créer le middleware :

Code :

Utilisez la commande artisan pour générer un nouveau middleware nommé AdminMiddleware :

php artisan make:middleware AdminMiddleware

Explication :

Cette commande génère automatiquement un fichier AdminMiddleware.php dans le répertoire app/Http/Middleware, prêt à être personnalisé.

4. Définir la logique d'authentification :

Code :

Ouvrez le fichier app/Http/Middleware/AdminMiddleware.php et implémentez la logique d'authentification dans la méthode handle :

    public function handle($request, Closure $next)
    {
        if ($request->user() && $request->user()->isAdmin()) {
            return $next($request);
        }

        abort(403, 'Unauthorized.');
    }

Explication :

Cette méthode handle est exécutée à chaque fois qu'une requête est faite à une route protégée par le middleware. Elle vérifie si l'utilisateur est authentifié et s'il est administrateur. Si c'est le cas, la requête est passée au middleware suivant. Sinon, une erreur 403 (Accès interdit) est retournée.

5. Enregistrer le middleware :

Code :

Ajoutez votre middleware au tableau $routeMiddleware dans le fichier app/Http/Kernel.php :

    protected $routeMiddleware = [
        // Autres middlewares...
        'admin' => \App\Http\Middleware\AdminMiddleware::class,
    ];

Explication :

Cette étape enregistre votre middleware dans le noyau de l'application Laravel, lui donnant un alias 'admin' qui peut être utilisé pour référencer ce middleware dans les routes.

6. Utiliser le middleware dans les routes :

Code :

Appliquez votre middleware aux routes nécessitant une authentification d'administrateur dans votre fichier de routes (routes/web.php, par exemple) :

    Route::middleware(['admin'])->group(function () {
        // Routes réservées aux administrateurs
    });

Explication :

Ce groupe de routes utilise le middleware 'admin' pour protéger l'accès aux routes incluses à l'intérieur de la fonction group(). Seuls les utilisateurs administrateurs pourront accéder à ces routes.

7. Tester le middleware :

Testez votre middleware en accédant aux routes protégées par le middleware avec différents types d'utilisateurs pour vous assurer que seuls les administrateurs peuvent y accéder. Assurez-vous également de tester les cas où un utilisateur non administrateur tente d'accéder à ces routes, afin de vous assurer que l'erreur 403 est retournée correctement.

En suivant ces étapes, vous pouvez créer et utiliser un middleware pour authentifier les utilisateurs administrateurs dans votre application Laravel.

Discussion (0)