Basic認証の掛け方〜Laravel編

前置き

本日のお題は、LaravelアプリでのBasic認証の掛け方です。

例によって、自分用のメモです。

Basic認証とは

ご存知の方も多いと思いますが念のため。

Basic認証とは、事前に決められたユーザー名とパスワードを入力することでwebサイトの利用が可能になるという認証方式のことです。

このように書くとアカウントのログインのことのように聞こえますが、両者は別物です。

「そのサイト自体に入る際に用いられる認証」がBasic認証であり、サイトに入った後に「自分自身の会員情報にアクセスしたり会員機能を利用したりするのに必要」なのがログイン機能という違いがあります。

手順

LaravelアプリでBasic認証を設定する手順は、以下の通りになります。

  • .envファイル内に認証用のユーザー名とパスワードを設定する
  • config/app.php内で環境変数を読み込む
  • Basic認証のためのmiddlewareを作成する
  • middleware内で環境変数を呼び出す
  • middlewareをKernelに追加する
  • route/web.phpに、Basic認証の対象となるパスを記述する

.envファイルにBasic認証用の情報を記述する

Laravelアプリでは、環境変数は全て.envファイルに記述します。

BASIC_AUTH_USER="xxxx"

BASIC_AUTH_PASSWORD="xxxx"

.config/app.phpでの環境変数の読み込み

.envに設定した変数をconfig/app.phpで読み込みます。