Я пытаюсь реализовать одиночный signon для нескольких доменов. Концепция довольно проста, чтобы отправлять уникальные токены пользователя, а затем проверять эти маркеры, чтобы найти пользователя, а затем войти в него.
Теперь, после проверки токена и захвата пользователя, я делаю что-то вроде этого
$loggedInUser = Auth::loginUsingId($user->id, true);
Теперь у меня есть обычное промежуточное программное обеспечение, где он сначала проверяет зарегистрированного пользователя, т.е.
Auth::Check()
Вышеуказанное работает отлично в первый раз. Но при обновлении Auth:: check() не проверяется. Я также пытался использовать все разные драйверы сеанса, но все равно не работает.
Я использовал аналогичный код на laravel 5.2, и он действительно сработал. Но на laravel 5.3 его не проверяют на постоянные запросы.
Изменить: Позвольте мне показать вам мой код Я не модифицировал AuthServiceProvider или любого другого охранника. У меня есть модель пользователя внутри каталога, но я изменил путь в auth.php.
Вот маршрут, на который указывает domain1:
http://domain2.com/ {{$ role}}/{{$ route}}/singlesignon/{{$ token}}
Затем этот метод проверяется методом verifySingleSignOn внутри loginController, который принимает роль, маршрут, в который пользователь пришел из другого домена и токена. Затем пользователь перенаправляется на одни и те же маршруты, но на домен2. Здесь я могу успешно получить идентификатор пользователя перед вводом вручную.
public function verifySingleSignOn($role, $route, $token)
{
// Fetch Single Signon
$userRepository = new UserRepository();
$user = $userRepository->checkForSingleSignOnToken($token, ['id']);
// Check if Token Exists
if (isset($user->id) && is_int($user->id) && $user->id != 0) {
// Manually Logging a user (Here is successfully recieve the user id)
$loggedInUser = Auth::loginUsingId($user->id);
if (!$loggedInUser) {
// If User not logged in, then Throw exception
throw new Exception('Single SignOn: User Cannot be Signed In');
}
$redirectTo = $role . '/' . $route;
return redirect($redirectTo);
} else {
return Auth::logout();
}
}
Затем у меня есть это промежуточное ПО GlobalAdminAuth
// Check if logged in
if( Auth::Check() ){
$user = Auth::User();
// Check if user is active and is a globaladmin
if( !$user->isGlobalAdmin() || !$user->isActive() ){
return redirect()->guest('login');
}
}else{
return redirect()->guest('login');
}
return $next($request);
В первый раз все работает нормально, и пользователь успешно проходит промежуточное ПО. но во второй раз запускается инструкция else.
Изменить: Код для checkForSingleSignOnToken
public function checkForSingleSignOnToken($token, $columns = array('*'))
{
return User::where('single_signon', $token)->first($columns);
}
