关于只让未登陆用户访问 create 方法的情况下,为什么未登录用户还可以访问 store 方法?

详细如图
file
file

《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《L05 电商实战》
从零开发一个电商项目,功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等
最佳答案

only只是规定了create方法只有guest可以访问,已登录用户无权访问,没有规定其它的访问的权限。所以,store等方法未登录用户也都是可以访问的。
另外最终的权限在代码中是结合的吧?要求是除show/create/store方法外,其它方法都必须登录才能访问,其中create方法是只有未登录的才能访问,show/store方法是谁都可以访问。

        $this->middleware('auth', [
            'except' => ['show', 'create', 'store']
        ]);

        $this->middleware('guest', [
            'only' => ['create']
        ]);
5年前 评论
讨论数量: 3

建议你看下guest这个中间件的代码

5年前 评论

only只是规定了create方法只有guest可以访问,已登录用户无权访问,没有规定其它的访问的权限。所以,store等方法未登录用户也都是可以访问的。
另外最终的权限在代码中是结合的吧?要求是除show/create/store方法外,其它方法都必须登录才能访问,其中create方法是只有未登录的才能访问,show/store方法是谁都可以访问。

        $this->middleware('auth', [
            'except' => ['show', 'create', 'store']
        ]);

        $this->middleware('guest', [
            'only' => ['create']
        ]);
5年前 评论
 $this->middleware('guest', [
            'only' => ['create']
        ]);

这个可以理解为,只有guest才能visit create,而登陆过的不能visit create

5年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!