Laravel 5框架学习之用户认证

《PHP实战：Laravel 5框架学习之用户认证》要点：
本文介绍了PHP实战：Laravel 5框架学习之用户认证，希望对您有用。如果有疑问，可以联系我们。

PHP编程Laravel 出厂已经带有了用户认证系统,我们来看一下 routes.php,如果删除了,添加上：

PHP编程
Route::controllers([
  'auth' => 'AuthAuthController','password' => 'AuthPasswordController'
]);

PHP编程可以使用 php artisan route:list 查看一下.浏览器中拜访 /auth/login,可以看到登陆界面,最好把系统默认的 app.blade.php 中关于 google 的东西注释起来,要不然你会疯掉的.

PHP编程你可以使用 register、login甚至 forget password.

PHP编程实际注册一个用户,提交后失败了,实际上没有失败,只是larave自动跳转到了 /home,我们已经删除了这个控制器.你可以使用 tinker 看一下,用户已经建立了.

PHP编程在 AuthAuthController 中实际上使用了 trait,什么是 triat?well,php只支持单继承,在php5.4中添加了trait,一个trait实际上是一组办法的封装,你可以把它包含在另一个类中.像是抽象类,你不能直接实例化他.

PHP编程在 AuthAuthController 中有对 trait 的引用：

PHP编程让我们找到他,看一下注册后是怎么跳转的.他暗藏的挺深的,在 vendor/laravel/framework/src/Illuminate/Foundation/Auth/AuthenticatesAndregistersUsers.php,wow.

PHP编程
 public function redirectPath()
 {
 if (property_exists($this,'redirectPath'))
 {
  return $this->redirectPath;
 }
    
    //如果用户设置了 redirectTo 属性,则跳转到用户设置的属性,否则到home
 return property_exists($this,'redirectTo') ? $this->redirectTo : '/home';
 }

PHP编程OK,我们知道了,只要设定 redirectTo 这个属性就可以自定义注册后的跳转了.我们在 AuthAuthContotroller 中修改：

PHP编程我们先使用 /auth/logout 确保我们退出,如果出错了不要害怕,我们没有默认的主页,重新拜访：auth/register 新建一个用户,这次应该ok了.

PHP编程再次logout,然后使用 login 登陆一下.

PHP编程现在我们可以删除 form_partial 中临时设置的暗藏字段了,然后修改控制器：

PHP编程
  public function store(RequestsArticleRequest $request) {
    //你可以这样
    //$request = $request->all();
    //$request['user_id'] = Auth::id();
    //更简单的办法
    $article = Article::create($request->all());
    //laravel 自动完成外键关联
    Auth::user()->articles()->save($article);
    return redirect('articles');
  }

PHP编程添加一个文章,然后使用 tinker 查看一下.

PHP编程中间件
我们当然不希望任何人都能发布文章,至少是登陆用才可以.我们在控制器中添加保护：

PHP编程
  public function create() {
    if (Auth::guest()) {
      return redirect('articles');
    }
    return view('articles.create');
  }

PHP编程上面的代码可以工作,有一个问题,我们需要在每一个需要保护的办法中都进行上面的处理,这样做太傻了,幸好我们有中间件.

PHP编程中间件可以理解为一个处理管道,中间件在管道中的某一时刻进行处理,这个时刻可以是哀求也可以是响应.依据中间件的处理规则,可能将哀求重定向,也可能通过哀求.

PHP编程在 app/http/middleware 中包含了三个中间件,名字就可以看出是干什么,好好查看一下,注意,Closure $next 代表了下一个中间件.

PHP编程在 app/http/kernel.php 中对中间件进行登记.$middleware 段声明了对所有http都进行处理的中间件,$routeMiddleware 仅仅对路由进行处理,而且你必须显示的声明要使用这其中的某一个或几个中间件.

PHP编程假设我们想对整个的 ArticlesController 进行保护,我们直接在构造函数中添加中间件：

PHP编程
  public function __construct() {
    $this->middleware('auth');
  }

PHP编程现在,任何办法都收到了保护.

PHP编程但我们可能不想整个控制器都受到保护,如果只是其中的一两个办法呢?我们可以这样处理：

PHP编程
  public function __construct() {
    $this->middleware('auth',['only' => 'create']);
    //当然可以反过来
    //$this->middleware('auth',['except' => 'index']);
  }

PHP编程我们不一定在控制器的构造函数中引入中间件,我们可以直接在路由中声明：

PHP编程在 kernel.php 中提供的系统中间件,比如 'IlluminateFoundationHttpMiddlewareCheckForMaintenanceMode' 是可以让我们进入到维护模式,比如系统上线了,但现在需要临时关闭一段时间进行处理,我们可以在命令行进行处理,看一下这个中间件的工作：

PHP编程访问一下网站,可以看到任何 url 的哀求都是马上回来.网站上线：

PHP编程我们来做一个自己的中间件：

PHP编程然后添加代码：

PHP编程
 public function handle($request,Closure $next)
 {
    //如果哀求中含有 foo,我们就回到控制器首页
    if ($request->has('foo')) {
      return redirect('articles');
    }
 return $next($request);
 }

PHP编程如果希望在全部的哀求使用中间件,需要在 kernel.php 中的 $middleware 中登记：

PHP编程
 protected $middleware = [
 ...
 'AppHttpMiddlewareDemo',];

PHP编程现在我们可以测试一下,假设我们拜访 /articles/create?foo=bar,我们被重定向到了首页.

PHP编程让我们去除这个显示中间件,我们来创建一个真正有用的中间件.假设我们想保护某个页面,这个页面必须是管理者才能拜访的.

PHP编程我们来添加处理代码：

PHP编程
 public function handle($request,Closure $next)
 {
    if (!$request->user() || !$request->user()->isATeamManager()) {
      return redirect('articles');
    }
 return $next($request);
 }

PHP编程下面修改我们的模型：

PHP编程
  public function isATeamManager() {
    return false;
  }

PHP编程简单起见,我们直接返回false.这次我们把中间件放置在 kernel.php 中的$routeMiddleware 中.

PHP编程
 protected $routeMiddleware = [
 ...
 'manager' => 'AppHttpMiddlewareRedirectIfNotAManager',];

PHP编程我们做一个测试路由测试一下：

PHP编程
Route::get('foo',['middleware' => 'manager',function() {
  return 'This page may only be viewed by manager';
}]);

PHP编程guest身份拜访或者登录身份拜访都会返回主页,但是如果修改 isATeamManager() 返回 true,登录身份拜访可以看到返回的信息.

PHP编程以上就是本文所述的全部内容,希望对大家熟悉Laravel5框架能够有所赞助.

《PHP实战：Laravel 5框架学习之用户认证》是否对您有启发，欢迎查看更多与《PHP实战：Laravel 5框架学习之用户认证》相关教程，学精学透。编程之家 52php.cn为您提供精彩教程。

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!