Middlewareクラス内でPassportで認証したユーザー情報を取得したい

Question

Laravel6を使用しています。まだローカル環境での開発中です。

◆やりたいこと
アプリと接続するAPIを作成しています。
全てのAPI接続時に統一のログを取る為、Middlewareのクラスを作成しました。
この部分でPassportで認証したユーザー情報を取得したいです。

// Middleware/CheckAccess.php
<?php

namespace App\Http\Middleware;
use Illuminate\Support\Facades\Log;
use Closure;

/**
 * 毎回の通信で行う処理
 */
class CheckAccess
{
    /**
     * APIにアクセスされた時の処理
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        // ↓常にNullになる
        var_dump($request->user());

        // こんな感じでアクセスしたユーザー情報のログを残したい
        //（このまま動かすと$request->user()がnullなのでエラーになる）
        Log::info('access:'.$request->user()->id);

        // その他に渡された値のチェック等も行う予定

        $response = $next($request);

        return $response;
    }
}

// routes/api.php 内部
Route::group(['middleware' => ['auth:api']], function () {
    Route::post('/sample', 'SampleController@sample');
});

// app/Http/Kernel.php 内部
protected $middleware = [
    // 前略
    \App\Http\Middleware\CheckAccess::class,   //←追加
];

◆できていること
SampleControllerの処理中では$request->user()が正しく取得できています。
CheckAccessにて$request->user()を含まないログを指定した場合は正しくログ書き出しができています。

◆質問
CheckAccessを通過する段階ではまだ認証が行われていないのかなと思いますが、どのように修正すればいいか分かりません。
Middlewareを使用すること自体正しいのか分かっていないレベルなのですが、ご回答頂ければ助かります。

Answer 1

以下のようにするとどうでしょうか。

• Kernel.phpでは、$middlewareではなく$routeMiddlewareの方にミドルウェアを追加
• api.phpでは、'auth:api'の後ろにミドルウェアを指定

routes/api.php

Route::group(['middleware' => ['auth:api', 'check']], function () {
    Route::post('/sample', 'SampleController@sample');
});

app/Http/Kernel.php

protected $routeMiddleware = [
    ...
    'check' => \App\Http\Middleware\CheckAccess::class, // 例えば'check'という名前にする場合
    ...
];

参考:

• ミドルウェア 6.x Laravel ミドルウェアをルートへ登録
• ルーティング 6.x Laravel ミドルウェア

Comments

[sakura_hana]

この方法で動作しました。ありがとうございます。
ログ記録とユーザーデータ判定の両方がやりたかった為にこちらの方法を探していましたが、別回答で頂いたスコープ、ゲート、ポリシーも参考になりました。要件に応じた実装を検討してみます。

[Lulucom]

やりたかったことを実現されたようでよかったです。

Answer 2

$next($request) の後に取得するのはどうでしょうか。

    public function handle($request, Closure $next)
    {
        $response = $next($request);

        var_dump($request->user());

        Log::info('access:'.$request->user()->id);

        return $response;
    }

Comments

[sakura_hana]

返信遅れてすみません。
「$next($request);」の前処理として実行したいのですが、不可能でしょうか？
例ではログ表示だけですが、実際はUserの持つパラメータによる条件分岐をして先のコントローラーに行く前にエラーとして弾く等の仕組みを考えています。

[Lulucom]

要件にも依るとは思うのですが、もしかしたらスコープの利用を検討されても良いのかと感じました。
[トークンのスコープ](https://readouble.com/laravel/6.x/ja/passport.html#token-scopes )

[Lulucom]

> Userの持つパラメータによる条件分岐をして先のコントローラーに行く前にエラーとして弾く
これを一番実現されたい、ということでしたら、ミドルウェアではなく「認可」について検討されると良いかと感じました。認可では具体的にはGateまたはPolicyを作成することになります。
[認可]( https://readouble.com/laravel/6.x/ja/authorization.html )