多守卫JWT全局鉴权Laravel内核配置修改方法-php教程-PHP中文网

laravel实现多守卫jwt全局鉴权需组合jwt驱动、多守卫配置、中间件绑定与authserviceprovider扩展，禁用修改内核；在auth.php定义多个jwt守卫及对应provider，模型实现jwtsubject接口；通过自定义中间件动态调用auth::shoulduse()切换守卫，并在路由或控制器中显式指定守卫。

多守卫jwt全局鉴权laravel内核配置修改方法

在 Laravel 中实现“多守卫 JWT 全局鉴权”，核心不是修改内核源码，而是合理组合框架已有机制：JWT 驱动（如 tymon/jwt-auth 或 laravel/sanctum）、多守卫配置、中间件路由绑定与 AuthServiceProvider 的扩展。强行修改内核（如 vendor 中的 Illuminate 文件）不仅破坏升级兼容性，还会埋下安全隐患。

配置多个 JWT 守卫（guard）

Laravel 本身支持多守卫，JWT 库需适配。以 tymon/jwt-auth 为例（v2.x for Laravel 10+）：

在 config/auth.php 中定义多个 guard，每个指向不同 provider 和 driver：

'guards' => [
    'api_admin' => [
        'driver' => 'jwt',
        'provider' => 'admins',
    ],
    'api_user' => [
        'driver' => 'jwt',
        'provider' => 'users',
    ],
],

对应 providers 需独立配置模型和表：

'providers' => [
    'admins' => [
        'driver' => 'eloquent',
        'model' => App\Models\Admin::class,
    ],
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
    ],
],

确保各模型实现 JWTSubject 接口并重写 getJWTIdentifier() 和 getJWTCustomClaims()。

全局启用守卫感知的 JWT 中间件

默认 auth:api 中间件只认单一守卫。要支持动态守卫，可自定义中间件：

Laravel

避免常见的Laravel错误：N+1查询、批量赋值、缓存陷阱及队列序列化陷阱。

下载

运行 php artisan make:middleware JwtGuardMiddleware
在 handle() 中解析请求头或 URL 前缀（如 /admin/* → api_admin），再调用 Auth::shouldUse($guard)
注册为全局中间件或按组分组绑定（app/Http/Kernel.php 的 $middlewareGroups['api']）

例如：Auth::shouldUse('api_admin') 会让后续 auth()->user() 自动使用该守卫上下文。

路由层精准绑定守卫策略

避免全局一刀切，推荐按路由分组显式指定守卫：

API 路由中使用带参数的中间件：->middleware('auth:api_admin') 或 ->middleware(['auth', 'auth.guard:api_admin'])
若用 Sanctum，可结合 tokenCan() + 自定义 guard 判断，但需注意 Sanctum 默认不支持多 JWT guard，建议优先选 jwt-auth
控制器方法上用 @middleware('auth:api_user') 注解（PHP 8+ attribute）更灵活

Token 生成与刷新时指定守卫

登录接口必须明确指定守卫，否则默认走 config('auth.defaults.guard')：

登录 Admin：JWTAuth::setToken(JWTAuth::fromUser($admin))->attempt($credentials, ['guard' => 'api_admin'])
更规范做法是封装成 Service，根据用户类型自动切换守卫实例
刷新 Token 时也需传入 guard 名称：JWTAuth::setToken($oldToken)->refresh(['guard' => 'api_admin'])

所有 token payload 中应包含 guard 字段（如 "g":"api_admin"），便于后续校验与审计。