Laravel如何進行身份驗證

Laravel是目前最受歡迎的PHP框架之一。它提供了許多特性，但是其中最常用的就是使用者認證和授權。 Laravel提供了豐富而簡單的認證系統，可以輕鬆地將其整合到任何Laravel應用程式中。本文將介紹Laravel如何進行身份驗證。

Laravel身份驗證的基本概念

Laravel身份驗證提供了許多可用的路由和方法來處理登入、註冊、退出等等操作。在討論更多細節之前，我們需要先理解Laravel身份驗證的基本概念。

User Model（使用者模型）：Laravel使用User模型來表示使用者。在Laravel中建立一個User模型非常簡單，只需要執行artisan指令：php artisan make:model User

Guard（守衛）：在Laravel中，守衛是一種名稱，用於指定一個特定的認證層，例如web或api。

Service Provider（服務提供者）：Service Provider是在Laravel框架中最基礎的元件之一。每個服務提供者都用於註冊服務或綁定介面和實作。

Authentication Provider（認證提供者）：認證提供者是身分驗證的真正實現者。 Laravel預設使用EloquentAuthenticationProvider，它使用一個User模型來驗證使用者憑證。

如何進行Laravel身份驗證

現在，我們已經了解了Laravel身份驗證的基本概念，我們可以開始介紹如何在Laravel中進行身份驗證。在Laravel中進行身份驗證有以下步驟：

第1步：設定Guard

要開始使用Laravel身份驗證，首先需要在config/auth.php檔案中設定Guard。 Guard允許您在應用程式中指定不同的認證配置，例如web認證和api認證。 Laravel預先定義了以下Guard：

• web：用於基於session的Web應用程式。
• api：用於無狀態API。

配置Guard是一個簡單的過程。在config/auth.php檔案中找到guards數組，加入以下內容：

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'token',
        'provider' => 'users',
    ],
],

在上面的程式碼中，我們定義了兩個Guard：web和api。

步驟2：定義認證的User Model

Laravel需要一個User模型來進行驗證。如果您使用Laravel的預設配置，您已經擁有一個名為User的模型，因此無需定義。在其他情況下，您需要為User模型指定一個表格和認證欄位。

protected $table = 'your_user_table_name';

public function getAuthPassword()
{
    return $this->your_password_column_name;
}

第3步：建立認證路由

在web.php檔案中，您可以快速建立一組認證路由。這組路由將提供註冊、登入和登出等操作。以下程式碼範例示範如何在Laravel中建立認證路由：

Route::get('login', 'Auth\LoginController@showLoginForm')->name('login');
Route::post('login', 'Auth\LoginController@login');
Route::post('logout', 'Auth\LoginController@logout')->name('logout');

第4步：產生認證控制器

現在您需要為認證路由建立控制器。您可以使用make:auth Artisan指令快速建立一個預設的控制器和路由。這將建立以下檔案：

• app/Http/Controllers/Auth/LoginController.php
• app/Http/Controllers/Auth/RegisterController.php
• app /Http/Controllers/Auth/ResetPasswordController.php
• app/Http/Controllers/Auth/ForgotPasswordController.php
• resources/views/auth/login.blade.php
• resources/views/auth/login.blade.php

## resources/views/auth/register.blade.php

resources/views/auth/passwords/email.blade.php

resources/views/auth/passwords/reset.blade.php

現在，您可以在這些控制器和視圖中進行適當的自訂。

步驟5：設定認證Provider

AuthenticationProvider是一個用來驗證使用者憑證的類別。在Laravel中，預設使用EloquentAuthenticationProvider。為您的認證Provider指定一個User模型和認證欄位。

protected $model;

public function __construct(User $model)
{
    $this->model = $model;
}

public function retrieveById($identifier)
{
    return $this->model->find($identifier);
}

public function retrieveByCredentials(array $credentials)
{
    return $this->model->where('email', $credentials['email'])->first();
}

public function validateCredentials(UserContract $user, array $credentials)
{
    return Hash::check($credentials['password'], $user->getAuthPassword());
}

以上程式碼為預設的EloquentAuthenticationProvider提供器，您可以在此基礎上進行個人化自訂。當然，您也可以實作自己的Provider。

第6步：使用Auth門面進行認證

在Laravel中，可以使用Auth門面來實現使用者認證。透過Auth驗證，您可以輕鬆檢查使用者是否已登入、是否通過驗證等。

###偵測是否已登入###

if (Auth::check()) {
    // 已经登录，继续操作
} else {
    // 未登录，跳转到登录页面
    return redirect('login');
}

###進行認證###

$credentials = [
    'email' => $email,
    'password' => $password,
];

if (Auth::attempt($credentials)) {
    // 验证成功
} else {
    // 验证失败
}

###登出登入###

Auth::logout();

###完成所有步驟後，您就可以在Laravel中實現使用者認證了。現在您已經掌握了Laravel的身份驗證主要概念和流程，可以使用它來為自己的應用程式提供強大而簡單的使用者認證。 ###

以上是Laravel如何進行身份驗證的詳細內容。更多資訊請關注PHP中文網其他相關文章！