Если пароль от сеанса действителен, пользователю необходимо отобразить не форму, а содержимое страницы.
Вот мои маршруты, промежуточное ПО и контроллер:
Маршруты:
Код: Выделить всё
Route::get('/login', 'login@show')->name('login');
Route::post('/login', 'login@checkPass')->name('check.pass')->middleware(PasswordAuthTask::class);
Route::get('/noaccess', 'login@checkPass')->name('noaccess')->middleware(PasswordAuthTask::class);
Код: Выделить всё
class PasswordAuthTask
{
/**
* Handle an incoming request.
*
* @param \Closure(\Illuminate\Http\Request): (\Illuminate\Http\Response|\Illuminate\Http\RedirectResponse) $next
* @return \Illuminate\Http\Response|\Illuminate\Http\RedirectResponse
*/
public function handle(Request $request, Closure $next)
{
$password = $request->input('password');
$request->session()->put('password', $password);
$expectedPass = '123';
if (($password === $expectedPass) || ($password === null || $password === '')) {
if ($password === $expectedPass) {
$request->session()->put('password', $password);
}
return $next($request);
} else {
return redirect('noaccess');
}
}
}
Код: Выделить всё
class login extends Controller
{
public function show()
{
if (Session::has('password') && Session::get('password') === '123') {
return view('content');
}
return view('login');
}
public function checkPass(Request $request)
{
$password = $request->input('password');
$expectedPass = '123';
if (Session::has('password') && $password === $expectedPass) {
return view('content');
} else {
return view('noaccess');
}
}
}
Подробнее здесь: https://stackoverflow.com/questions/771 ... -it-goes-b