Laravel 8.7 认证邮件必须登录，如何绕过这个限制？

问答 / 230 / 10 / 创建于 2年前

1. 运行环境

1). 当前使用的 Laravel 版本？

8.7

2). 当前使用的 php/php-fpm 版本？

PHP 版本：7.3

php-fpm 版本：

3). 当前系统

CentOS 7

4). 业务环境

开发环境

5). 相关软件版本

Nginx

2. 问题描述？

Route::get('/email/verify/{id}/{hash}', function (EmailVerificationRequest $request) {
    $request->fulfill();

    return redirect('/home');
})->middleware(['auth', 'signed'])->name('verification.verify');

利用了官方的邮件认证链接，中间件要求必须登录以后才能实现邮箱的认证，如何才能绕过这个中间件登录的要求。如果直接去掉 ‘auth’ 这个认证链接会报错。

3. 您期望得到的结果？

实现点击激活链接，直接激活邮件，而不是需要登录以后才能激活邮件地址。登录场景和查看邮箱的场景不在一个浏览器里面。当然不希望重新方法啥的，如何简单高效的实现呢？

4. 您实际得到的结果？

附言 1 · 2年前

没有修改验证码的url 把验证url规则重写了一下

去掉了
if (! hash_equals((string) $this->route('id'),
(string) $this->user()->getKey())) {
return false;
}

lxy9500

2 声望

暂无个人描述~

0 人点赞

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

以构建论坛项目 LaraBBS 为线索，展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。

推荐文章：

更多推荐...

博客

工作小锦囊系列——如何实现一个车辆预定功能（下） 13 / 15 |

博客

高效办公小技巧——如何批量处理 SQL 文件？ 19 / 10 |

博客

Redis 实用小技巧——如何实现一个排行榜功能 24 / 17 |

博客

经过代理如何获取真实IP 及 laravel 中配置可信代理的原理 16 / 1 |

博客

钱付了，订单还是未支付，用户炸了！——聊聊如何防止支付掉单！ 43 / 25 |

翻译

如何在 Laravel 中创建一个简单的事件流？ 28 / 18 |

lddtime

Laravel 6.0 译者 533 声望 / （⌐ @ ⌐）

最佳答案

修改包含签名的验证 URL

app/Providers/AppServiceProvider.php （或者其他你想用的 provider）

use Illuminate\Auth\Notifications\VerifyEmail;
use Illuminate\Notifications\Messages\MailMessage;

public function boot()
{
    VerifyEmail::createUrlUsing(function ($notifiable) {
        // 这里返回你自己想要生成的 URL
        // 自带生成的 URL 就是需要用户信息去验证
        // 详见 VerifyEmail 的 verificationUrl 方法
        return $url;
    });

    // 自定义邮件可使用这个，具体参考文档（只改 URL 可以不写这个）
    VerifyEmail::toMailUsing(function ($notifiable, $url) {
        return (new MailMessage)
            ->subject('Verify Email Address')
            ->line('Click the button below to verify your email address.')
            ->action('Verify Email Address', $url);
    });

修改验证方法

自定义 EmailVerificationRequest 继承自带的这个类

<?php

namespace App\Request;

use Illuminate\Foundation\Auth\EmailVerificationRequest as FormRequest;

class EmailVerificationRequest extends FormRequest
{
    /**
     * @inheritdoc 
     */
    public function authorize()
    {
        // 这里写你自己的验证方式，返回布尔值，参考父类
        return true;
        // or
        return false;
    }
}

2年前评论

讨论数量: 10

Su

见习助教 305 声望

去掉 auth 后看看它具体是哪里用到的了于登录的数据，然后改一下。

2年前评论

lxy9500 （楼主）

是内置的因为路径参数的是id 要和user()的ID进行对比如果去掉就获取不到 user() 的id 会报错

Su （作者）

@lxy9500 你要是想不需要登录就验证邮箱，肯定是要修改它原本的逻辑呀

lxy9500 （楼主）

@Su 嗯嗯有朋友提供了清晰的方法

自由与温暖是遥不可及的梦想

课程读者 231 声望 / 技术经理 @ 上海尤里卡信息科技有限公司

路由放在外面就好了

放在授权中间件的外面

2年前评论

lddtime

Laravel 6.0 译者 533 声望 / （⌐ @ ⌐）

修改包含签名的验证 URL

app/Providers/AppServiceProvider.php （或者其他你想用的 provider）

use Illuminate\Auth\Notifications\VerifyEmail;
use Illuminate\Notifications\Messages\MailMessage;

public function boot()
{
    VerifyEmail::createUrlUsing(function ($notifiable) {
        // 这里返回你自己想要生成的 URL
        // 自带生成的 URL 就是需要用户信息去验证
        // 详见 VerifyEmail 的 verificationUrl 方法
        return $url;
    });

    // 自定义邮件可使用这个，具体参考文档（只改 URL 可以不写这个）
    VerifyEmail::toMailUsing(function ($notifiable, $url) {
        return (new MailMessage)
            ->subject('Verify Email Address')
            ->line('Click the button below to verify your email address.')
            ->action('Verify Email Address', $url);
    });

修改验证方法

自定义 EmailVerificationRequest 继承自带的这个类

<?php

namespace App\Request;

use Illuminate\Foundation\Auth\EmailVerificationRequest as FormRequest;

class EmailVerificationRequest extends FormRequest
{
    /**
     * @inheritdoc 
     */
    public function authorize()
    {
        // 这里写你自己的验证方式，返回布尔值，参考父类
        return true;
        // or
        return false;
    }
}

2年前评论

GDDD

109 声望 / 工头 @ 工地

没用过，但是正常来说，应该是在登陆状态下验证邮箱的吧，除非你这两个参数能验证用户。

2年前评论

lddtime

Laravel 6.0 译者 533 声望 / （⌐ @ ⌐）

你确定要这样改？拿 id 把你用户全验证了。。

2年前评论

lxy9500 （楼主）

说实话不是明白那个签名生成的规则我以为会为每个用户生成一个独有的签名以为不验证用户id也可以看来是大错特错了

lddtime （作者）

自己写生成规则，生成个 hash 存缓存里，加个 5 分钟或 1 小时之类的过期时间，验证的时候能取到就算验证成功，取不到就算失败

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

Laravel 8.7 认证邮件必须登录，如何绕过这个限制？

1. 运行环境

1). 当前使用的 Laravel 版本？

2). 当前使用的 php/php-fpm 版本？

3). 当前系统

4). 业务环境

5). 相关软件版本

2. 问题描述？

3. 您期望得到的结果？

4. 您实际得到的结果？

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

Laravel 8.7 认证邮件必须登录，如何绕过这个限制？

1. 运行环境

1). 当前使用的 Laravel 版本？

2). 当前使用的 php/php-fpm 版本？

3). 当前系统

4). 业务环境

5). 相关软件版本

2. 问题描述？

3. 您期望得到的结果？

4. 您实际得到的结果？

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录