Laravel 出厂已经带有了用户认证系统，我们来看一下 routes.php，如果删除了，添加上：

Route::controllers([
  \'auth\' => \'Auth\\AuthController\',
  \'password\' => \'Auth\\PasswordController\'
]);

可以使用 php artisan route:list 查看一下。浏览器中访问 /auth/login，可以看到登陆界面，最好把系统默认的 app.blade.php 中关于 google 的东西注释起来，要不然你会疯掉的。

你可以使用 register、login甚至 forget password。

实际注册一个用户，提交后失败了，实际上没有失败，只是larave自动跳转到了 /home，我们已经删除了这个控制器。你可以使用 tinker 看一下，用户已经建立了。

在 Auth\\AuthController 中实际上使用了 trait，什么是 triat？well，php只支持单继承，在php5.4中添加了trait，一个trait实际上是一组方法的封装，你可以把它包含在另一个类中。像是抽象类，你不能直接实例化他。

在 Auth\\AuthController 中有对 trait 的引用：

在 kernel.php 中提供的系统中间件，比如 \'Illuminate\\Foundation\\Http\\Middleware\\CheckForMaintenanceMode\' 是可以让我们进入到维护模式，比如系统上线了，但现在需要临时关闭一段时间进行处理，我们可以在命令行进行处理，看一下这个中间件的工作：

访问一下网站，可以看到任何 url 的请求都是马上回来。网站上线：

我们来做一个自己的中间件：

然后添加代码：

 public function handle($request, Closure $next)
 {
    //如果请求中含有 foo，我们就回到控制器首页
    if ($request->has(\'foo\')) {
      return redirect(\'articles\');
    }

 return $next($request);
 }

如果希望在全部的请求使用中间件，需要在 kernel.php 中的 $middleware 中登记：

 protected $middleware = [
 ...
 \'App\\Http\\Middleware\\Demo\',

 ];

现在我们可以测试一下，假设我们访问 /articles/create?foo=bar ，我们被重定向到了首页。

让我们去除这个显示中间件，我们来创建一个真正有用的中间件。假设我们想保护某个页面，这个页面必须是管理者才能访问的。

我们来添加处理代码：

 public function handle($request, Closure $next)
 {
    if (!$request->user() || !$request->user()->isATeamManager()) {
      return redirect(\'articles\');
    }

 return $next($request);
 }

下面修改我们的模型：

  public function isATeamManager() {
    return false;
  }

简单起见，我们直接返回false。这次我们把中间件放置在 kernel.php 中的$routeMiddleware 中。

 protected $routeMiddleware = [
 ...
 \'manager\' => \'App\\Http\\Middleware\\RedirectIfNotAManager\',
 ];

我们做一个测试路由测试一下：

Route::get(\'foo\', [\'middleware\' => \'manager\', function() {
  return \'This page may only be viewed by manager\';
}]);

guest身份访问或者登录身份访问都会返回主页，但是如果修改 isATeamManager() 返回 true，登录身份访问可以看到返回的信息。

以上就是本文所述的全部内容，希望对大家熟悉Laravel5框架能够有所帮助。