如何根据角色和权限将L5-Swagger文档限制在用户身上？

Question

我在L5-Swagger配置中添加了中间件，并试图打印出用户对象，但它又回来了。

是否可以使用Laravel内部定义的角色和权限来限制由Swagger生成的特定或所有API/文档？

编辑 这是中间件，这里不太特别。我只是试图检查用户是否存在此处，并且失败。

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;

class ApiDocumentationAuthCheck
{
/**
 * Handle an incoming request.
 *
 * @param  \Illuminate\Http\Request  $request
 * @param  \Closure(\Illuminate\Http\Request): 
(\Illuminate\Http\Response|\Illuminate\Http\RedirectResponse)  $next
 * @return \Illuminate\Http\Response|\Illuminate\Http\RedirectResponse
 */
public function handle(Request $request, Closure $next)
{
        dd(Auth()->user());

        // if auth User allow access to API
        return $next($request);
        // else redirect to Login route with auto redirect back


}
}

在L5-Swagger配置中，我已经设置了这样的中间件

            'middleware' => [
            'api' => ['ApiDocumentationAuthCheck'],
            'asset' => [],
            'docs' => [],
            'oauth2_callback' => [],
        ],

Answer 1

您的用户返回null是正常的，您是否登录您是否登录，因为L5-Swagger文档的路由被隔开了（含义：他们不会通过Web或API路由），这意味着没有预定义的中间件对于他们（包括处理身份验证的中间件）

才能使其起作用 。
默认的是Web或API，

    'middleware' => [
        'api' => [
            'api', // or 'web' if you are using web routes
            'ApiDocumentationAuthCheck',
        ],
        'asset' => [],
        'docs' => [],
        'oauth2_callback' => [],
    ],

现在您可以访问您的auth :: user（）

注意：此处的顺序很重要，因为请求按照中间用品的顺序和默认的中间件来检查会话并初始化它们如有必要。

例如，在我的情况下，我测试用户是否未经认证，然后对其进行认证：

        $user = Auth::user(); //get authenticated user
        if (empty($user)) { //if no user is authenticated then manually log him
            return response()->redirectTo("/api/login?intended=/api/documentation");
        }
        if ($user->role == 'admin') {
            throw new UnauthorizedException("You do not have the necessary access to perform this action (Documentation Access).");
        }