Laravel6で認証をユーザーと管理者など複数にわける場合のメモ。

まずは普通にログイン機能を実装

ここは参考になる記事が多くあるので説明は省略。

作成したログイン機能に追加

新しく管理者(Admin)の認証機能を追加する。

1. モデルクラスを作成

他のモデルクラスと同じようにマイグレーションファイル(DB)とモデルクラス(Admin.php)を作成。

モデルクラスはIlluminate\Database\Eloquent\ModelではなくIlluminate\Foundation\Auth\Userを継承する。

Admin.php


use Illuminate\Foundation\Auth\User as Authenticatable;

class Admin extends Authenticatable // ModelではなくAuthenticatable 
{
}

2. 認証ファイルに追記

下記の内容をconfig/auth.phpに追記する。

auth.php

'guards' => [
...
        'admin' => [
            'driver' => 'session',
            'provider' => 'admin',
        ],
...
],

'providers' => [
...
        'admin' => [
            'driver' => 'eloquent',
            'model' => App\Admin::class, // 1 で作成したモデルを指定
        ],
...
],

'passwords' => [
...
        'admin' => [
            'provider' => 'admin',
            'table' => 'password_resets',
            'expire' => 60,
        ],
...
],

3. Routeに認証機能を追加

web.php

Route::group(['middleware' => 'auth:admin'], function () {
...
});

4. ログインしていない場合のリダイレクト先を指定

ログイン処理が必要なURLにログインせずにアクセスした場合のリダイレクト先を
ユーザー、管理者等で分けたい場合は記述する。

app/Exceptions/Handler.php


   protected function unauthenticated($request, AuthenticationException $exception)
    {
        if($request->expectsJson()){
            return response()->json(['message' => $exception->getMessage()], 401);
        }

        if (in_array('admin', $exception->guards(), true)) {
            return redirect()->guest(route('admin.login'));
        }

        return redirect()->guest(route('login'));
    }

5. ログイン後にログインページにアクセスした場合のリダイレクト先を指定

app/Http/Middleware/RedirectIfAuthenticated

    public function handle($request, Closure $next, $guard = null)
    {
        switch ($guard) {
            case 'admin':
                $redirectPath = '/admin/index';
                break;
            default:
                $redirectPath = '/index';
                break;
        }
        if (Auth::guard($guard)->check()) {
            return redirect($redirectPath);
        }

        return $next($request);
    }

6. ログインコントローラー作成

ユーザーの認証に使用しているLoginControllerとは別に作成する。

LoginController

use App\Http\Controllers\Controller;
use Illuminate\Support\Facades\Auth;

class LoginController extends Controller
{
    use AuthenticatesUsers;

    protected $redirectTo = 'admin/index';  // ログイン後のリダイレクト先

    public function __construct(Request $request)
    {
        $this->middleware('guest:admin')->except('logout');;
    }

    protected function guard()
    {
        return Auth::guard('admin');
    }

}

その他username, showLoginFormなどのメソッドはユーザーのLoginControllerと同じように、必要に応じて設定する。

参考

Laravelでマルチ認証(マルチログイン)を実装する

【Laravel】マルチログイン(ユーザーと管理者など)機能を設定してみた【体験談】 | もんプロ～問題発見と解決のためのプログラミング〜

【Laravel】マルチログイン（ユーザーと管理者）機能