Laravel認証、routesで扱うmiddlwareでメール認証前のユーザーのみアクセスできるURLの設定方法について質問です。

Question

Laravelの認証ミドルウェアについて質問です。

• 環境はLaravel9です。
• Laravelのroutesで使えるmiddlwareにguest,auth,verifiedとありますが、メールアドレス認証前のユーザーのみアクセスできるようにするにはどうしたら良いのでしょうか？
• authを設定したURLはメール認証前のユーザーでもアクセスできますが、認証しログイン後にもアクセスできてしまいます。

Answer 1

ミドルウェアの状態とユーザーのログイン・（メール）認証の状態でのアクセス可能かどうかの対応は以下のようになっています。

	非ログイン	ログイン済（未認証）	ログイン済（認証済）
guest	可	可	可
auth	不可	可	可
verified	不可	不可	可

Laravelのroutesで使えるmiddlwareにguest,auth,verifiedとありますが、メールアドレス認証前のユーザーのみアクセスできるようにするにはどうしたら良いのでしょうか？

authを設定したURLはメール認証前のユーザーでもアクセスできますが、認証しログイン後にもアクセスできてしまいます。

つまり「『ログインしている』かつ『メール認証していない』」ユーザーのみがアスセス可能で、それ以外の状態であった場合、アクセスを許可しないということでしょうか？

そうであれば、Laravel 既存のミドルウェアでは実現できないので、ミドルウェアを自作することになります。

Comments

[begins]

表にして頂きありがとうございました。
auth 不可　可　不可の状態にしたかったのでミドルウェアを自作するしかないようですね。

Answer 2

この記事に沿って、
グループ登録、
ミドルウェアをルートに適用、
をやるのかも。
【Laravel】ルーティングのミドルウェアとは何か？使い方を実例で解説 ｜Route::midlewareの意味、BeforeとAfter Middlewareの違い