Basicamente o que pude perceber no seu código tem erros até de segurança na parte de autenticação, porque:
É feito um select
na base e compara verdadeiro && verdadeiro nessa linha (if ($usuario && $usuario->senha)
e manda autenticar sem verificar, isso é falha de segurança todos vão logar no seu site e ai já viu o que acontecer.
Uma autenticação básica seria com um método assim:
public function auth(Request $request)
{
$values = $request->values();
if (Auth::attempt($values, false))
{
return redirect()->intended('admin/');
}
return 'error';
}
Nesse $request
vem duas informações: email
e password
e nesse método do Auth::attempt
ele verifica se o usuário existe, se sim, autentica o usuário dando permissão a utiliza a área restritiva, se não dá uma mensagem de "error" que nesse momento você pode trabalhar as informações de Login inválido e assim por diante.
Na parte de rotas funciona assim: (depende muito da lógica empregada)
Exemplo: Route Login
Route::group(['middleware' => ['web'], 'namespace' => 'Admin'], function ()
{
Route::get('/admin/login', ['as'=>'admin.login','uses'=>'LoginController@index']);
Route::post('/admin/auth', ['as'=>'admin.auth','uses'=>'LoginController@auth']);
});
Exemplo: Route que vai utilizar a autenticação
Route::group(['middleware' => ['web', 'auth'], 'namespace' => 'Admin'], function ()
{
//CREDIT
Route::get('/admin/credit', ['as' => 'credit', 'uses' => 'CreditController@index']);
...
});
Ou seja, na rotas do login não pode ter auth
que verifica se algum usuário está logado, já nas outras rotas que precisam de autenticação foi adicionado auth
Configure também no Middleware Authenticate
(pasta app\Http\Middleware
)
class Authenticate
{
/**
* Handle an incoming request.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $next
* @param string|null $guard
* @return mixed
*/
public function handle($request, Closure $next, $guard = null)
{
if (Auth::guard($guard)->guest())
{
if ($request->ajax() || $request->wantsJson())
{
return response('Unauthorized.', 401);
}
else
{
return redirect()->guest('admin/login');
}
}
return $next($request);
}
}
o seu redirecionamento de autenticação: return redirect()->guest('admin/login');
, no meu caso é admin/login.