0

Tengo una aplicación con dos diferentes logins, el registro, la verificación de correo y las vistas apuntan a uno diferente.

El problema es que si yo hago login en cualquiera de los dos, tengo acceso al otro y eso no debería pasar. alguna idea de como puedo resolver eso?

no pongo fragmentos de código porque no me parece relevante pero si así lo requieren haganmelo saber.

LOGIN PADRE:

<?php

namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Illuminate\Validation\ValidationException;

class LoginPadreController extends Controller {
    use AuthenticatesUsers;
    protected $redirectTo = '/padre';
    protected function guard() {
        return Auth::guard('tutor');
    }
    public function __construct() {
        $this->middleware('padreguest:tutor')->except('logout');
    }
    public function showLoginForm() {
        return view('loginpadre');
    }
    public function logout(Request $request) {
        $this->guard()->logout();
        $request->session()->invalidate();
        return $this->loggedOut($request) ?: redirect('/login-padre');
    }
    public function authenticated(Request $request, $user) {
        return redirect('/padre');
    }
}

LOGIN PROVEEDOR:

<?php

namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Illuminate\Validation\ValidationException;

class LoginController extends Controller {
    use AuthenticatesUsers;
    protected $redirectTo = '/panel';
    protected function guard() {
        return Auth::guard('proveedor');
    }
    public function __construct() {
        $this->middleware('guest:proveedor')->except('logout');
    }
    public function showLoginForm() {
        return view('registro');
    }
    public function logout(Request $request) {
        $this->guard()->logout();
        $request->session()->invalidate();
        return $this->loggedOut($request) ?: redirect('/login');
    }
    public function authenticated(Request $request, $user) {
        return redirect('/panel');
    }
}
6
  • Estás usando el mismo middleware para ambos logins? el 23 mar. 2020 a las 16:23
  • @L.Flor no, son diferentes el 23 mar. 2020 a las 16:30
  • Agrega una variable de sesión para identificar dónde ingresa el usuario, por ejemplo: $_SESSION['sitio'] = 'sitio1'; y, por supuesto, debes verificarlo en cada lugar donde requieras restringir/otorgar acceso.
    – Triby
    el 23 mar. 2020 a las 22:10
  • @Triby ya pude lograr mi objetivo usando guards de laravel, pero ahora no me deja iniciar sesión en uno de los paneles el 24 mar. 2020 a las 17:37
  • okey el problema que veo es que el login lo dejas que lo haga automáticamente laravel. En ese caso ocupa el modelo y guard por defecto que esta configurado en el archivo de configuración. Para que funcione deberías de hacer el login manual. el 24 mar. 2020 a las 23:05

1 respuesta 1

0

para hacer el login con el guard uno:

<?php

namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Illuminate\Validation\ValidationException;
class LoginPadreController extends Controller {
    use AuthenticatesUsers;
    protected $redirectTo = '/padre';

    protected function guard() {
        return Auth::guard('tutor');
    }

    public function __construct() {
        $this->middleware('padreguest:tutor')->except('logout');
    }

    // hacer que tu ruta de login apunte a este metodo.

   public function login1(Request $request){

      return \Auth::guard('tutor')->attempt($request->all());
   }

    public function showLoginForm() {
        return view('loginpadre');
    }
    public function logout(Request $request) {
        $this->guard()->logout();
        $request->session()->invalidate();
        return $this->loggedOut($request) ?: redirect('/login-padre');
    }
    public function authenticated(Request $request, $user) {
        return redirect('/padre');
    }
}

Esto iría en tu segundo login.

<?php

namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Illuminate\Validation\ValidationException;

class LoginController extends Controller {
    use AuthenticatesUsers;
    protected $redirectTo = '/panel';
    protected function guard() {
        return Auth::guard('proveedor');
    }
    public function __construct() {
        $this->middleware('guest:proveedor')->except('logout');
    }
    public function showLoginForm() {
        return view('registro');
    }


  // hacer que tu ruta de login apunte a este metodo.

   public function login1(Request $request){
       return \Auth::guard('proveedor')->attepmt($request->all());
   }

    public function logout(Request $request) {
        $this->guard()->logout();
        $request->session()->invalidate();
        return $this->loggedOut($request) ?: redirect('/login');
    }
    public function authenticated(Request $request, $user) {
        return redirect('/panel');
    }
}

Con esto lograras que no se loguen en el guard web.

Si deseas que al autenticar un usuario se apliquen todos los métodos que utiliza la autentificación por default puedes establecerlo por medio de los contratos.

11
  • Por qué? en $credentials debes de pasar los datos del usuario a autenticar. Si es el caso el guard determinara si son correctos. Si no se utiliza el guard el middleware determinara si el usuario tiene acceso a la ruta. el 24 mar. 2020 a las 22:46
  • @AlbertoOrtega ya pude resolver eso, hice diferentes middlewares y guards para cada uno de los dos tipos de usuario que manejo. pero surgió otro problema, cuando utilizo el guard "tutor" no me deja iniciar sesión pero eso no pasa cuando uso el guard "proveedor" en el otro login. el 24 mar. 2020 a las 22:50
  • nos podrias compartir el código de los logins el 24 mar. 2020 a las 22:56
  • @AlbertoOrtega los pongo en la publicación en los comentarios es un poco engorros el 24 mar. 2020 a las 22:57
  • @AlbertoOrtega ya están ambos códigos el 24 mar. 2020 a las 22:59

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.