Блог

Мне нужно разрешить вход только для разрешенных пользователей, это мой контроллер:

 class LoginController extends Controller
{
    public function index()
    {
        return view('login');
    }

    public function login(Request $request)
    {
        $credentials = $request->only('user', 'password');

        if (!Auth::attempt($credentials)) {
            return back()->with('error', 'Usuario o Contraseña Invalidos!');
        } else if (Auth::user()->status != 1) {
            return back()->with('error', 'Usuario no autorizado');
        }

        $request->session()->regenerate();

        return redirect('home');
    }

    public function logout(Request $request)
    {
        Auth::logout();
        $request->session()->regenerate();
        return redirect('/login');
    }
}
 

это работает, но это позволяет всем пользователям, даже тем, у кого статус = 0, что я делаю не так?

спасибо за вашу помощь…

Auth::attempt примите дополнительные условия запроса к запросу аутентификации в дополнение к электронной почте и паролю пользователя.

 if (Auth::attempt(['email' => $email, 'password' => $password, 'status' => 1])) {
    // Authentication was successful...
}
 

В свой логинконтроллер добавьте это:

 protected function credentials(IlluminateHttpRequest $request)
{
    //return $request->only($this->username(), 'password');
    return [$this->username() => $request->{$this->username()}, 'password' => $request->password, 'status' => 1];
}