Protección de Rutas y Controladores en Laravel con Middleware
Contenido del curso
Jesus Danilo Joven Claros
Lautaro Cabral
Italo Morales Fantone
Profesor
Juan Ricardo Cardona Álvarez
Italo Morales Fantone
Profesor
María Sierra
KEVIN BRAYAN LUNA FIGUEROA
Paul Cortes
Deyner Steven Rendon Valladales
Italo Morales Fantone
Profesor
Sergio Andrés Martínez Ramírez
Manuel Gaitan
Carlos Eduardo Gomez García
Ricardo Andres Zambrano Cuaicuan
David Antonio Garcia Saaib
Italo Morales Fantone
ProfesorItalo Morales Fantone
Profesor
Miguel Angel Muñoz Pozos
Italo Morales Fantone
Profesor
Raul Mercado
Isaac Navajas Pozo
Gastón Gentile
Luis Cano
ronald ivan carhuaricra vivas
David Campos
Renzo Legal
Luis Cano
Jhonvanny Berrio Valoyes
Luis Cano
Cristobal Nyram
oscar melgarejo
Christian Vargas
Durjeibis Escudero Torres
Felicitaciones maneja una muy buena metodológica, clara y practica, espero que platzi tome estas apreciaciones, para que evalúe y conozca que esta, es la calidad de clases que los estudiantes estamos buscando. Gracias
Completamente de acuerdo
Muchas gracias :)
Para proteger un grupo de rutas con middleware al mismo tiempo, se puede usar el siguiente método:
Route::middleware(['auth'])->group(function () { Route::view('/', 'welcome'); Route::resource('users', 'UserController'); }
Así no habría que poner ->middelware('auth) al final de cada ruta y queda el código más limpio.
Excelente.
Uso de Middlewares
Middleware trata sobre hacer filtrados a peticiones HTTP. Esto quiere decir, que a través de esta capa podemos agregar seguridad.
Los middleware no es un concepto de Laravel, es algo que siempre esta en el medio. En el mundo de las telecomunicaciones se usa con mayor frecuencia.
Los middleware son archivos/clases que van a estar dentro de la carpeta app → Http → Middleware, Laravel nos trae una serie de archivos.
Este línea de código nos ayuda a autenticar si un user está login o no.
middleware('auth');
🤞 Si vamos a utilizar el middleware('auth'); debemos utilizarlo en un solo lugar, o en la ruta o en el controlador pero nunca en los dos al mismo tiempo. Lo recomendado es hacerlo en las rutas.
Middleware.- El middleware proporciona un mecanismo conveniente para filtrar las solicitudes HTTP que ingresan a su aplicación. Por ejemplo, Laravel incluye un middleware que verifica que el usuario de su aplicación esté autenticado. Si el usuario no está autenticado, el middleware lo redireccionará a la pantalla de inicio de sesión. Sin embargo, si el usuario está autenticado, el middleware permitirá que la solicitud continúe en la aplicación.
Middleware Personalizado
php artisan make:middleware Subscribed
Este se crea en app/Http/Middleware/Subscribed.php. Con él puedes verificar si el usuario está suscrito a mi plan de pago de mi sistema web. O crear un middleware que revise si el usuario que se intenta registrar es mayor de edad.
pero ¿si solo quiero proteger con un middleware solo una de las 7 rutas cuando es resource como se hace?
Agregas el método ->middleware('auth') a esa ruta.
Existe una forma de hacerlo y es através del controlador. En el constructor se puede especificar qué métodos quiero que aplique el middleware o que métodos quiero que se excluyan del middleware. Se puede hacer de la siguiente
De esta forma sólo aplicas el midleware a los métodos index y store, las demás no se van a validar.
public function __construct(){ $this->middleware('auth')->only(['index','store']); }
También existe la forma inversa, que es excluir los métodos que se quieren aplicar al middleware.
En este ejemplo el middleware se aplica a todas las rutas excepto a los métodos update y delete.
public function __construct(){ $this->middleware('auth')->except(['update','delete']); }
Calidad de profesor 💯
Un middleware es básicamente ese intermediario que está entre la petición y el controlador, es código que se ejecuta antes de nuestro código principal, y efectivamente sirven para proteger las rutas aqu+i en laravel, yo en lo personal prefiero usar $this->middleware en un controlador porque prefiero proteger únicamente los métodos necesarios en lugar de proteger el controlador entero:D
Buen aporte
No hay seccion de enlaces D:
Eso veo, veré cómo lo pueden resolver en Platzi. Aquí te escribiré al tenerlo.
Está publicado debajo del video en la zona de la descripción.
Que Genial lo del Archivo Kernel.php hace que todo sea más facil
Si, allí organizas todo.
No entendí como funciona Route::resource
Route::resource sirve para poder utilizar el sistema crud de laravel. es mas facil entenderlo de manera practica; sin a ver agregado el Route::resource, escribe en la consola php artisan route:list, y aparecerán las rutas que tengas , ahora si agregas el route::resource y vuelves a meter en la consola php artisan route:list veras que aparecen varias rutas, estas son las rutas crud que nos permite hacer distintos métodos.
digamos que con esa ruta va a entender que tu controlador es tambien resource y van a poder trabajar conjuntamente
Hola Raul ¿Cómo estas?
Imagina que vas a crear el sistema de una biblioteca. Este sistema tiene que permitir: agregar, actualizar, mostrar y eliminar libros (Funciones básicas de un ABM o en inglés CRUD)
Para realizar cada una de estas acciones, vas a tener que crear un controlador para los libros y dentro de ese controlador una función que te permita realizar cada una de las acciones que te mencione al principio. A esto debes sumarle también la creación de las rutas que apuntan a cada función (método) del controlador.
Entonces, por un lado, deberías crear el controlador con sus funciones, ejemplo: BookController: -Función mostrar todos los libros. -Función agregar libro. -Función mostrar un libro. -Función editar un libro. -Función eliminar un libro.
Y por el otro lado, crear las rutas que apunten a esas funciones, ejemplo: -/libros/mostrarTodos/ -/libros/agregarLibro/titulo -/libros/mostrarLibro/titulo/ -/libros/editarLibro/titulo/ -/libros/eliminarLibro/titulo
Esto lo podrías hacer manualmente, creando el controlador, las funciones y luego las rutas. Pero Laravel, te ahorra mucho trabajo. En su lugar solamente tienes que crear la ruta base (/libros/) utilizando como método resource. Entonces, cuando creas el controlador con con el parametro --resource, lo que le dices a Laravel es: ¡Hey! Creame un controlador que tenga todas las funciones básicas para poder: ver, editar, agregar y eliminar mis libros...de esta forma te ahorras tener que escribir la declaración de toooodas esas funciones.
Saludos,
Yo lo aprendí así:
El concepto de middleware es como una cebolla, la petición HTTP tiene que pasar por todas las capas (middlewares) de la cebolla antes de llegar al centro (nuestro código en ruta o controlador).
El orden de los middlewares es muy importante y afecta la respuesta.
tengo platzi hace un año y al fin entiendo laravel buena metodología de enseñanza, clara y detallada.
Un Middleware se trata básicamente de un filtro de una petición HTTP. Esto quiere decir que, al acceder un página y hacer una solicitud, el middleware podría ser usado para agregar seguridad a esta antes de responder a la solicitud.
En Laravel los middleware se encuentran dentro de la carpeta app>http>middleware. Por defecto viene un middleware con la lógica para redirigir a un usuario a un formulario de login si no ha iniciado sesión.
Agregar un middleware a una ruta:
Route::get('/', function(){ return view('welcome'); })->middleware('<nombre>');
Para poder agregar el middleware primero hay que agregarlo en el archivo app>http>kernel.php. Ahí se encuentran todos los middleware que Laravel agrega por defecto.
También se pueden agregar middlewares a los controladores, en este caso de autenticación. De las dos formas funcionará, pero no se debe proteger la ruta y el controlador al mismo tiempo.
class UserController extends Controller{ public function __construct(){ $this->middleware('auth'); } }
Por lo general se agregan a las rutas para mantener los controladores más limpios.
Estoy recreando el ejercicio y me sale este error cuando escribo en la clase Subscribed
Error: ErrorException Trying to get property 'subscribed' of non-object
Este es el codigo:
public function handle($request, Closure $next) {
if ( ! $request->user()->subscribed) { return abort(403, 'Sin suscripción activa'); } return $next($request); }
Que es exactamente lo que me esta solicitando , ya que VerifyAge me funciona correctamente y me redirije a la web especificado, bueno desde ya muchas gracias. -
El modelo User no tiene la propiedad (o columna en la tabla) llamada "subscribed".
No encuentro la seccion de enlaces para descargar el ejemplo que me dice el video
Se refiere al texto en Recursos: Video #8 - Uso de Middleware
¿Cómo podría crear un milddleware personalizado?
Por ejemplo, que detecte un ID en específico y saque a mi usuario
Para tener en cuenta: aparecen unos simbolos en el codigo
<?php namespace App\Http\Middleware; use Closure; class Subscribed { //... public function handle($request, Closure $next) { if ( ! $request->user()->subscribed) { return abort(403, 'Sin suscripción activa'); } return $next($request); } }
Lo Correcto seria:
<?php namespace App\Http\Middleware; use Closure; class Suscribed { /** * Handle an incoming request. * * @param \Illuminate\Http\Request $request * @param \Closure $next * @return mixed */ public function handle($request, Closure $next) { if (!$request->user()->subscribed) { return abort(403, "Sin suscripcion activa"); } return $next($request); } }
Ufff me costo un poco entenderlo y más que todo saber aplicarlo.
Middleware, es un mecanismo conveniente para inspeccionar y filtrar las solicitudes Http que ingresan en nuestra aplicación.
referencia: https://laravel.com/docs/8.x/middleware#excluding-middleware
Middleware se usa para filtrar peticiones HTTP, se usa para dar seguridad de nuestras aplicaciones. Es un término usado en todo el ámbito de la informática, especialmente en telecomunicaciones.
