• 售前

  • 售后

热门帖子
入门百科

Laravel多用户认证体系示例详解

[复制链接]
一夜雨十年灯潞 显示全部楼层 发表于 2021-10-25 18:54:39 |阅读模式 打印 上一主题 下一主题
媒介
自从Laravel5.2开始,自带的Auth认证体系可以支持多个脚色认证了。就是说你比如果有管理员、平凡用户这两种脚色,都可以通过同一个Auth体系来实现认证。

本文将详细给各人先容关于Laravel多用户认证体系的相干内容,分享出来供各人参考学习,下面话不多说了,来一起看看详细的先容吧。
#1 自动天生代码

Laravel自带的Auth可以通过一行下令来天生相干的认证控制器、模版以及路由:
  1. php artisan make:auth
复制代码
如许就会天生一个AuthController认证控制器和HomeController通用控制器,这个控制器没什么用,就是登录乐成后跳转的;另有就是一些登录注册必要的模版文件,在resource/view内里看看就知道了;而且还会在路由文件中天生相干认证路由,源代码在
  1. \Illuminate\Routing\Router::auth();
复制代码
,实在就是配置了一些登录注册用的:
  1. public function auth() {
  2. // Authentication Routes...
  3. $this->get('login', 'Auth\AuthController@showLoginForm');
  4. $this->post('login', 'Auth\AuthController@login');
  5. $this->get('logout', 'Auth\AuthController@logout');
  6. // Registration Routes...
  7. $this->get('register', 'Auth\AuthController@showRegistrationForm');
  8. $this->post('register', 'Auth\AuthController@register');
  9. // Password Reset Routes...
  10. $this->get('password/reset/{token?}', 'Auth\PasswordController@showResetForm');
  11. $this->post('password/email', 'Auth\PasswordController@sendResetLinkEmail');
  12. $this->post('password/reset', 'Auth\PasswordController@reset');
  13. }
复制代码
#2 auth.php文件配置

这个是和认证相干的配置文件,估计很多人看不懂内里一些概念,比如说guard以及provider
这些,文档也基本上是没写。那么guard到底是什么东西呢?这个可以理解为就是一个脚色,在guards
数组中的每一项都是一个脚色,默认的有web和api两种,这就表示了当前有这两种脚色会利用到认证体系。固然,这两种肯定是不会满意我们要求的,以是我们一样寻常都会自界说一些guard。自界说也很简单,就是在guards数组增长一项,其中driver就是表示这个认证要怎么去生存用户状态,一样寻常是生存在session中,而provider就是下面provider数组的一项,那么provider又是什么鬼呢?这个更好理解了,你要实现用户认证肯定要生存用户名暗码对吧,那么provider就是告诉Laravel你的用户信息生存在哪一张表内里,driver就是告诉了要利用那种方式来操纵数据库。

#3 认证

实在Laravel自动天生的代码已经可以满意登录注册的需求了,但是每一个guard都必要一个AuthController来,那么怎样公用一个认证控制器呢?这里就是用到guard这个东西了,由于可以表示用户身份来进行差异的逻辑。但是,在认证控制器中无法获取到这guard,以是我们可以通过路由参数的方式来实现。界说一个路由群组:
  1. Route::group(['prefix'=>'{guard}'],function(){ Route::auth();});
复制代码
在这个路由群组中我们设置前缀为guard参数,如许就可以在AuthController中获取到当前的guard了。一样寻常情况下我们获取路由参数都是通过依靠注入Request实例来获取,但是这里也有一个坑那就是我在5.1版本之前路由参数都可以通过
  1. $request->input('key')
复制代码
如许来获取,但是在5.2中已经不行了,必须通过
  1. $request->key
复制代码
来获取,大概就是直接从路由实例中获取,不知道这是什么缘故起因。在AuthController控制器中利用了一些trait,这些trait就是实现了认证注册的逻辑,可以通过重写一些控制器的属性来自界说逻辑。包罗
  1. $redirectTo
复制代码
另有
  1. $guard
复制代码
以及
  1. $username
复制代码
等等,这些一看就知道第一个是登录乐成后跳转,第二个就是界说当前利用的guard,第三个就是认证利用的用户名字段。以是我们可以在认证控制器中通过获取到的guard来自界说。

#4 路由掩护

一样寻常做认证体系的,都是要来掩护路由的,那么怎样掩护路由呢?文档内里说给必要掩护的路由添加一个auth中心件,那么事实是怎样的呢?事实也确实是如许,不外文档没有说的一点是,通过auth中心件掩护的路由必须还要加上web中心件、必须还要加上web中心件、必须还要加上web中心件,重要的事情要说三遍啊,否则会出现什么题目呢?不管你认证乐成失败都是会跳转到/这条路由,这个大坑要注意!固然你也可以在中心件中指定guard来让Laravel知道通过谁人来认证,如果没指定的话就是利用配置文件内里默认的:
  1. Route::get('profile', [ 'middleware' => 'auth:api', 'uses' => 'ProfileController@show']);
复制代码
#5 获取用户实例

通过认证后就可以通过Auth门面来获取到当前通过认证的用户实例。
  1. $user = Auth::user();
复制代码
这里另有一个要注意的是,以上的方式默认获取的是配置文件中的guard的,如果你当前登录的guard不是配置文件中的,就必须要如许子来获取:
  1. $user = Auth::guard('guard')->user();
复制代码
#6 总结

总得来说,Laravel5.2自带的Auth体系还是很好用的,只是有一些小坑文档没说清楚,用过几次之后就可以很认识了,可以给我们节省很多的开发时间。
好了,以上就是这篇文章的全部内容了,盼望本文的内容对各人的学习大概工作具有肯定的参考学习代价,如果有疑问各人可以留言交流,谢谢各人对脚本之家的支持。

帖子地址: 

回复

使用道具 举报

分享
推广
火星云矿 | 预约S19Pro,享500抵1000!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

草根技术分享(草根吧)是全球知名中文IT技术交流平台,创建于2021年,包含原创博客、精品问答、职业培训、技术社区、资源下载等产品服务,提供原创、优质、完整内容的专业IT技术开发社区。
  • 官方手机版

  • 微信公众号

  • 商务合作