Laravel5.5で.htaccessのBASIC認証を行うときの、カスタム401エラーページ

Question

行いたいこと

Laravel5.5で、.htaccessにLDAP＋BASIC認証を行うときに、パスワードの間違い等のエラーページを
カスタムエラーページに変更したい。

行ったこと

Laravel5.5のpublicフォルダの.htaccessに、次のコードを追加

ErrorDocument 401 /error

しかし、BASIC認証キャンセル時に、正常ログインのコントローラーに遷移し、500エラーが帰ってくる。
とりあえず、ErrorDocument 401 "<script>location.href='/error';</script>"という暴挙に出た。

調べたがわからなかったこと

Apacheの401エラーのときに返してくるHTMLを直接いじろうとしましたが、
httpd/error配下にある、HTTP_UNAUTHORIZED.html.varをいじりましたが、表示が変わらず断念。

聞きたいこと

Laravel5.5でのBASIC認証認証のエラーページへのリダイレクトは、どのように行うのでしょうか？
ご存じの方がいらっしゃいましたら、ご教示いただけますと幸いです。

Answer 1

Webサーバーでなく、LaravelのライブラリでBasic認証対応する方法を以下に記載します。
これで要件に足りるかもしれません。

1. Basic認証用のライブラリをcomposerでインストール

vinkla/laravel-shield

1. Readme通りにapp/Http/Kernel.phpの$routeMiddlewareに以下を追加

php artisan vendor:publishでライブラリ用のconfigファイルも配置しておく

'shield' => \Vinkla\Shield\ShieldMiddleware::class,

1. .envに認証用のユーザー名とパスワードを記載(例として user:test password:test)

テストとしてライブラリReadme記載の以下よりハッシュ値を作成
BCrypt Hash Generator

SHIELD_USER="$2b$10$RK6m54YRkU1z.oPyjdZD9edrVzg2KU/YZBAq.veSz7q5gbIOBuSdG"
SHIELD_PASSWORD="$2b$10$RK6m54YRkU1z.oPyjdZD9edrVzg2KU/YZBAq.veSz7q5gbIOBuSdG"

1. テスト用のルート定義で、ミドルウェアを試す

Route::get("basic-auth-test",['middleware' => 'shield',function(\Illuminate\Http\Request $request) {
    return "test";
}]);

1. ブラウザで/basic-auth-testにアクセスするとBasic認証用のダイアログが表示され、キャンセル時は、以下のエラーページ用テンプレートを作成しておくと利用される

app/resources/views/errors/401.blade.php

Laravel5.3、エラーページの表示

Comments

[nnahito]

ご回答ありがとうございます。
laravelにそのようなプラグインがあるのですね！
因みにこのプラグインは、ldap認証のユーザ定義ができるのでしょうか。

[aro10]

basic認証用なので、ldap認証はできるかはわかりません
コードを一度確認してみて下さい。
https://github.com/vinkla/laravel-shield/tree/master/src