Как передать обьект модели пользователя в шаблон?

Question

[serhiops]

Например, нужно реализовать систему добавления комментариев к какой-либо публикации. Чтобы не перезагружать каждый раз страницу, использую ajax. Для того, чтобы добавить комменатрий в базу данных нужен id пользователя, как можно его получить внутри шаблонизатора blade, чтобы сформировать нужный запрос, или как получить доступ к нему уже в контроллере? Я видел Passport и Sanctum, но не уверен, что это именно то, что нужно. В качетсве временной затычки делаю так:

@prepend('js')
    <script>
            const id = "{{ Auth::user()->id }}";
    </script>
@endprepend

Comments

[Дмитрий]

а зачем вам из вью передавать аяксом в контроллер id пользователя? если в контроллере вы ровно можете использовать auth()->user()->posts()->create([])?

[serhiops]

Дмитрий, Я хочу обрабатывать запрос не перезагружая странцу, поэтому использую ajax. Как я понял, в контроллере нельзя получить сведения о пользователе, если данные передаются таким споссобом:

class UserApi extends Controller
{
    public function index()
    {
        dd(auth()->user());   // null
        ...
    }

     ...
}

[Дмитрий]

serhiops, ну если у вас stateless то надо потягивать авторизацию через токены. Либо использовать statefull.

Передавать конечно айди пользователя весело и легко, но что помешает пользователю поменять его и отправлять сообщения от другого пользователя?

[serhiops]

Дмитрий, Я это понимаю, поэтому и написал, что вариант указаный мною - временная затычка

Answer 1

[Сергей delphinpro]

поэтому использую ajax. Как я понял, в контроллере нельзя получить сведения о пользователе, если данные передаются таким споссобом

Дайте угадаю. Конфигурация по умолчанию, и вы делаете запрос на роут /api/blabla
Только вот /api по умолчанию предлагается использовать для stateless запросов.
Можете использовать другой роут, например /ajax/bla, тогда все запросы будут проходить через группу миддлвэров web и стартовать сессию.
Или исправить RouteServiceProvider

Route::prefix('api')
    // ->middleware('api')
    ->middleware('web')
    ->group(base_path('routes/api.php'));

B тогда у вас в контроллере, вызываемом через аякс, будет текущая сессия, а значит и Auth::user() будет содержать текущего пользователя.

PS Passport и Sanctum тут совершенно не нужны.

Comments

[serhiops]

Спасибо, помогло. Можете еще подсказать как сделать так, чтобы на страницы, предназначеные для ajax-запросов, нельзя было заходить с браузера?

[Сергей delphinpro]

serhiops, в этом нет смысла