Можно ли использовать middleware в контроллере?

Question

[Artem0071]

Есть контроллер ShopController, в нем есть стандартный метод 'show'

Так вот, когда передатеся /api/shops/some_id, то для этого ->middleware(['auth:api']) не нужно использовать
Но когда есть параметр, наприме ?fields=balance, то нужно проверить тип пользователя

То есть получается что мне для всего метода данная заглушка не нужна, а только при некоторых параметрах

Но у меня не получается задействовать middleware в самом методе

Вот делаю так:

if (in_array('balance', $params)){
            $this->middleware(['auth:api']);
            return $this->setData(['test' => 1])->renderOutput();
        }

Но он просто не видит этот middleware

Comments

[JhaoDa]

Не хочешь таки почитать документацию?

[Artem0071]

JhaoDa, эмм
так я ее уже всю просмотрел, там сказано что такую вещь можно делать в конструктор, но мне не нужна эта заглушка на всех методах
Так же знаю про exept и only
Но опять же, мне нужен доступ к методу без авторизации изначально
А проверка на авторизацию только при запросе некоторых полей

[Александр Шаповал]

https://laravel.com/docs/5.5/controllers

Answer 1

[Alex Wells]

middleware так не работают. Они либо сначала выполняют свою логику и потом говорят следующему в цепочке "запускайся", либо сначала говорят следующему "запускаться" и потом отдают ответ. Собственно, эта цепочка - набор мидлвейров в порядке, в котором они указаны, и где-то там, если это дело запустить, будет вызов метода контроллера.

В целом это больше похоже на авторизацию, ежели аутентификацию, так что можете использовать $this->authorize('shops.filter') или что то подобное. Ну или проверять аутентификацию, как вы хотели: Auth::authenticate()

Лучше без фасадов, конечно.

Comments

[Artem0071]

А как проверить что авторизация через АПИ?
Просто когда я не использую middleware(['auth:api']), то laravel мне кажется его просто не проверяет, потому что я передаю заголовок с токеном

Получается что когда middleware(['auth:api']) есть, то Auth::user() нормально все отдает, но если мидлвера нет, то Auth::user() оказывается null'ом
Хотя я просто только удалил мидлвер

[Alex Wells]

Artem0071, Auth::guard('api')->authenticate(), чисто по логике, могу ошибаться.

Забудьте про мидлвейр, он к аутентификации вообще никакого отношения не имеет (это просто удобная обертка) и аутентификация спокойно может работать и без мидлвейров.

[Artem0071]

Alex Wells, Да, я это знаю, просто только вот второй день разбираюсь, еще не все постиг)
А так да, Auth::guard('api') помогло, теперь получается к пользователю обратиться

[Antonio Solo]

поясни фразу "Лучше без фасадов, конечно."

[Alex Wells]

Antonio Solo, DI