Как реализовать авторизацию?

Question

[Nubbb]

Добрый день!

Есть api на Laravel

и 3 кабинета (Vue.js) на разных поддоменах:
1) Админка
2) Кабинет продавца
3) Кабинет курьера

4 роли пользователя
admin, saller, courier, user

как реализовать авторизацию, чтобы каждый мог авторизоваться только в свой кабинет в зависимости от роли?

Comments

[JhaoDa]

Руками.

[Nubbb]

JhaoDa, это понятно, как правильно? для каждого кабинета свой роут? вопрос как быть, если кто-то заменит например /saller/login на courier/login и попадет в админку?

[Максим Бабичев]

Вариантов много, самый простой через middleware.

Route::get('/saller/...)->middleware('role: saller');
Route::get('/courier/ ...)->middleware('role: courier');
Route::get('/user/ ...)->middleware('role: user');

В этом случае, пользователь с не той ролью не сможет обращаться к роутам API, которые для него закрыты.

Answer 1

[Denis Bedoyar]

Отдельные методы авторизации под каждую роль. В методах проверяешь есть ли у авторизуемого пользователя нужная роль.