Come impedire l'accesso diretto a Laravel Routes (ad esempio richieste non Ajax)

Question

Nel mio progetto, sto usando Laravel esclusivamente come backend API e tutto il frontend è gestito da Angular javascript. Al momento, è possibile accedere direttamente alle rotte di Laravel e toglierà tutti i dati in Json visualizzati nel browser. Voglio mettere una restrizione in modo che Laravel risponda solo alle richieste Ajax e nient'altro.

Ho letto questo post here che ha una soluzione per Laravel 4 che è aggiungendo una limitazione in filter.php. Ma a partire da Laravel 5.1, i filtri non sono più utilizzati e credo che il middleware possa essere usato per fare lo stesso. Tuttavia, non sono sicuro di come procedere cambiando la soluzione di Laravel 4 in quella risposta SO dal filtro al middleware.

Qualcuno può condividere le tue idee su come impedire l'accesso diretto a Laravel 5.1 per favore?

laravel 4 soluzione con filter.php: In filter.php dichiarare questo filtro:

Route::filter('isAJAX', function() 
{ 
    if (!Request::AJAX()) return Redirect::to('/')->with(array('route' => Request::path())); 
}); 

Poi mettere tutte le rotte che si desidera accessibile solo tramite la tecnologia AJAX in un gruppo. Nel vostro routes.php:

Route::group(array('before' => 'isAJAX'), function() 
{ 
    Route::get('contacts/{name}', ContactController@index); // Or however you declared your route 

    ... // More routes 
}); 

Answer 1

Creare il file middleware app/Http/Middleware/OnlyAjax.php con questo contenuto:

<?php namespace App\Http\Middleware; 

class OnlyAjax 
{ 
    /** 
    * Handle an incoming request. 
    * 
    * @param \Illuminate\Http\Request $request 
    * @param \Closure $next 
    * @return mixed 
    */ 
    public function handle($request, \Closure $next) 
    { 
     if (! $request->ajax()) 
      return response('Forbidden.', 403); 

     return $next($request); 
    } 
} 

quindi registrare il tuo middleware nel file app/Http/Kernel.php

<?php namespace App\Http; 

use Illuminate\Foundation\Http\Kernel as HttpKernel; 

class Kernel extends HttpKernel 
{ 
    /** 
    * The application's global HTTP middleware stack. 
    * 
    * @var array 
    */ 
    protected $middleware = [ 
     //... your original code 
    ]; 

    /** 
    * The application's route middleware. 
    * 
    * @var array 
    */ 
    protected $routeMiddleware = [ 
     //... your original code 
     'ajax' => \App\Http\Middleware\OnlyAjax::class, 
    ]; 
} 

E infine collegare il middleware per qualsiasi percorso che desideri rendere accessibile solo tramite AJAX. Ad esempio:

// File: app/Http/routes.php 
post('search/{model}', ['as' => 'search', 'middleware' => 'ajax', 'uses' => 'SomeController@search']);