HTTP 基本認證提供了一個快速的方式來認證用戶而不用特定設置一個「登入」頁。在您的路由內設定 `auth.basic` 中間件則可啟動這個功能： ## 用 HTTP 基本認證保護路由 ~~~ Route::get('profile', ['middleware' => 'auth.basic', function() { // Only authenticated users may enter... }]); ~~~ 默認情況下 `basic` 中間件會使用用戶的 email 列當做「 username 」。 ## 設定無狀態的 HTTP 基本過濾器 你可能想要使用 HTTP 基本認證，但不會在 session 里設置用戶身份的 cookie，這在 API 認證時特別有用。如果要這樣做，定義一個中間件并調用 `onceBasic` 方法： ~~~ public function handle($request, Closure $next) { return Auth::onceBasic() ?: $next($request); } ~~~ 如果你使用 PHP FastCGI，HTTP 基本認證可能無法正常運行。請在你的 .htaccess 文件內新增以下代碼： ~~~ RewriteCond %{HTTP:Authorization} ^(.+)$ RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}] ~~~