Laravel 5框架学习之用户认证


Posted in PHP onApril 09, 2015

Laravel 出厂已经带有了用户认证系统,我们来看一下 routes.php,如果删除了,添加上:

Route::controllers([
  'auth' => 'Auth\AuthController',
  'password' => 'Auth\PasswordController'
]);

可以使用 php artisan route:list 查看一下。浏览器中访问 /auth/login,可以看到登陆界面,最好把系统默认的 app.blade.php 中关于 google 的东西注释起来,要不然你会疯掉的。

你可以使用 register、login甚至 forget password。

实际注册一个用户,提交后失败了,实际上没有失败,只是larave自动跳转到了 /home,我们已经删除了这个控制器。你可以使用 tinker 看一下,用户已经建立了。

在 Auth\AuthController 中实际上使用了 trait,什么是 triat?well,php只支持单继承,在php5.4中添加了trait,一个trait实际上是一组方法的封装,你可以把它包含在另一个类中。像是抽象类,你不能直接实例化他。

在 Auth\AuthController 中有对 trait 的引用:

use AuthenticatesAndRegistersUsers;

让我们找到他,看一下注册后是怎么跳转的。他隐藏的挺深的,在 vendor/laravel/framework/src/Illuminate/Foundation/Auth/AuthenticatesAndregistersUsers.php,wow。

public function redirectPath()
 {
 if (property_exists($this, 'redirectPath'))
 {
  return $this->redirectPath;
 }
    
    //如果用户设置了 redirectTo 属性,则跳转到用户设置的属性,否则到home
 return property_exists($this, 'redirectTo') ? $this->redirectTo : '/home';
 }

OK,我们知道了,只要设定 redirectTo 这个属性就可以自定义注册后的跳转了。我们在 Auth\AuthContotroller 中修改:

 protected $redirectTo = 'articles';

我们先使用 /auth/logout 确保我们退出,如果出错了不要害怕,我们没有默认的主页,重新访问:auth/register 新建一个用户,这次应该ok了。

再次logout,然后使用 login 登陆一下。

现在我们可以删除 form_partial 中临时设置的隐藏字段了,然后修改控制器:

public function store(Requests\ArticleRequest $request) {
    //你可以这样
    //$request = $request->all();
    //$request['user_id'] = Auth::id();

    //更简单的方法
    $article = Article::create($request->all());
    //laravel 自动完成外键关联
    Auth::user()->articles()->save($article);

    return redirect('articles');
  }

添加一个文章,然后使用 tinker 查看一下。

中间件
我们当然不希望任何人都能发布文章,至少是登陆用才可以。我们在控制器中添加保护:

public function create() {
    if (Auth::guest()) {
      return redirect('articles');
    }
    return view('articles.create');
  }

上面的代码可以工作,有一个问题,我们需要在每一个需要保护的方法中都进行上面的处理,这样做太傻了,幸好我们有中间件。

中间件可以理解为一个处理管道,中间件在管道中的某一时刻进行处理,这个时刻可以是请求也可以是响应。依据中间件的处理规则,可能将请求重定向,也可能通过请求。

在 app/http/middleware 中包含了三个中间件,名字就可以看出是干什么,好好查看一下,注意,Closure $next 代表了下一个中间件。

在 app/http/kernel.php 中对中间件进行登记。$middleware 段声明了对所有http都进行处理的中间件,$routeMiddleware 仅仅对路由进行处理,而且你必须显示的声明要使用这其中的某一个或几个中间件。

假设我们想对整个的 ArticlesController 进行保护,我们直接在构造函数中添加中间件:

public function __construct() {
    $this->middleware('auth');
  }

现在,任何方法都收到了保护。

但我们可能不想整个控制器都受到保护,如果只是其中的一两个方法呢?我们可以这样处理:

public function __construct() {
    $this->middleware('auth', ['only' => 'create']);
    //当然可以反过来
    //$this->middleware('auth', ['except' => 'index']);
  }

我们不一定在控制器的构造函数中引入中间件,我们可以直接在路由中声明:

Route::get('about', ['middleware' => 'auth', 'uses' => 'PagesController@about']);

在 kernel.php 中提供的系统中间件,比如 'Illuminate\Foundation\Http\Middleware\CheckForMaintenanceMode' 是可以让我们进入到维护模式,比如系统上线了,但现在需要临时关闭一段时间进行处理,我们可以在命令行进行处理,看一下这个中间件的工作:

php artisan down

访问一下网站,可以看到任何 url 的请求都是马上回来。网站上线:

php artisan up

我们来做一个自己的中间件:

 php artisan make:middleware Demo

然后添加代码:

public function handle($request, Closure $next)
 {
    //如果请求中含有 foo,我们就回到控制器首页
    if ($request->has('foo')) {
      return redirect('articles');
    }

 return $next($request);
 }

如果希望在全部的请求使用中间件,需要在 kernel.php 中的 $middleware 中登记:

protected $middleware = [
 ...
 'App\Http\Middleware\Demo',

 ];

现在我们可以测试一下,假设我们访问 /articles/create?foo=bar ,我们被重定向到了首页。

让我们去除这个显示中间件,我们来创建一个真正有用的中间件。假设我们想保护某个页面,这个页面必须是管理者才能访问的。

php artisan make:middleware RedirectIfNotAManager

我们来添加处理代码:

public function handle($request, Closure $next)
 {
    if (!$request->user() || !$request->user()->isATeamManager()) {
      return redirect('articles');
    }

 return $next($request);
 }

下面修改我们的模型:

public function isATeamManager() {
    return false;
  }

简单起见,我们直接返回false。这次我们把中间件放置在 kernel.php 中的$routeMiddleware 中。

protected $routeMiddleware = [
 ...
 'manager' => 'App\Http\Middleware\RedirectIfNotAManager',
 ];

我们做一个测试路由测试一下:

Route::get('foo', ['middleware' => 'manager', function() {
  return 'This page may only be viewed by manager';
}]);

guest身份访问或者登录身份访问都会返回主页,但是如果修改 isATeamManager() 返回 true,登录身份访问可以看到返回的信息。

以上就是本文所述的全部内容,希望对大家熟悉Laravel5框架能够有所帮助。

PHP 相关文章推荐
用PHP实现WEB动态网页静态
Oct 09 PHP
PHP+JS无限级可伸缩菜单详解(简单易懂)
Jan 02 PHP
将一维或多维的数组连接成一个字符串的php代码
Aug 08 PHP
ThinkPHP写第一个模块应用
Feb 20 PHP
PHP ? EasyUI DataGrid 资料取的方式介绍
Nov 07 PHP
php无限极分类实现的两种解决方法
Apr 28 PHP
解析PHP对现有搜索引擎的调用
Jun 25 PHP
PHP中$GLOBALS['HTTP_RAW_POST_DATA']和$_POST的区别分析
Jul 03 PHP
浅谈Laravel队列实现原理解决问题记录
Aug 19 PHP
PHP简单验证码功能机制实例详解
Mar 27 PHP
在laravel5.2中实现点击用户头像更改头像的方法
Oct 14 PHP
php设计模式之策略模式实例分析【星际争霸游戏案例】
Mar 26 PHP
PHP中把数据库查询结果输出为json格式简单实例
Apr 09 #PHP
Laravel 5框架学习之Eloquent 关系
Apr 09 #PHP
在html文件中也可以执行php语句的方法
Apr 09 #PHP
PHP统一页面编码避免乱码问题
Apr 09 #PHP
PHP生成静态HTML页面最简单方法示例
Apr 09 #PHP
Laravel 5框架学习之子视图和表单复用
Apr 09 #PHP
php判断文件夹是否存在不存在则创建
Apr 09 #PHP
You might like
php+mysql 实现身份验证代码
2010/03/24 PHP
PHP中使用foreach和引用导致程序BUG的问题介绍
2012/09/05 PHP
浅谈PHP定义命令空间的几个注意点(推荐)
2016/10/29 PHP
PHP实现微信JS-SDK接口选择相册及拍照并上传的方法
2016/12/05 PHP
JQuery 学习笔记 选择器之二
2009/07/23 Javascript
js监听输入框值的即时变化onpropertychange、oninput
2011/07/13 Javascript
jquery根据name属性查找的小例子
2013/11/21 Javascript
jquery使用append(content)方法注意事项分享
2014/01/06 Javascript
JavaScript 学习笔记之操作符
2015/01/14 Javascript
jQuery禁用键盘后退屏蔽F5刷新及禁用右键单击
2016/01/22 Javascript
解析Node.js基于模块和包的代码部署方式
2016/02/16 Javascript
AngularJS入门教程之ng-checked 指令详解
2016/08/01 Javascript
基于cssSlidy.js插件实现响应式手机图片轮播效果
2016/08/30 Javascript
JS 中LocalStorage和SessionStorage的使用
2017/08/17 Javascript
灵活使用console让js调试更简单的方法步骤
2019/04/23 Javascript
Vue中computed及watch区别实例解析
2020/08/01 Javascript
python根据给定文件返回文件名和扩展名的方法
2015/03/27 Python
利用Python3分析sitemap.xml并抓取导出全站链接详解
2017/07/04 Python
利用标准库fractions模块让Python支持分数类型的方法详解
2017/08/11 Python
Python3实现的Mysql数据库操作封装类
2018/06/06 Python
python matlibplot绘制多条曲线图
2021/02/19 Python
Django网络框架之HelloDjango项目创建教程
2019/06/06 Python
Python学习笔记之函数的参数和返回值的使用
2019/11/20 Python
tensorflow 利用expand_dims和squeeze扩展和压缩tensor维度方式
2020/02/07 Python
Python新手学习函数默认参数设置
2020/06/03 Python
Pycharm2020最新激活码|永久激活(附最新激活码和插件的详细教程)
2020/09/29 Python
详解Python利用configparser对配置文件进行读写操作
2020/11/03 Python
html5/css3响应式页面开发总结
2018/10/16 HTML / CSS
什么是继承
2013/12/07 面试题
最新教师自我评价分享
2013/11/12 职场文书
临时用工协议书范本
2014/10/29 职场文书
检讨书模板大全
2015/05/07 职场文书
2015年学校政教工作总结
2015/07/20 职场文书
不要在HTML中滥用div
2021/05/08 HTML / CSS
浅谈Web Storage API的使用
2021/06/23 Javascript
使用Python开发冰球小游戏
2022/04/30 Python