Laravel中实现用户登录认证非常简单。实际上,几乎所有东西都已经为你配置好了。 对于绝大多数应用而言,只需使用默认认证配置即可,不需要做什么改动。下面说一下我用Laravel5.2 实现的流程,不愧为最优雅的php框架,一共写了不超过50行代码搞定。
Laravel 5.2提供了两个开箱即用的用户认证(Authentication)控制器,用来判断用户是否登录。位于 App\Http\Controllers\Auth
命名空间下,AuthController
处理新用户注册和登陆, PasswordController
用于帮助用户找回密码。每个控制器都使用 trait 来引入它们需要的方法。对很多应用而言,你根本不需要修改这两个控制器。
Laravel 通过运行如下artisan命令可快速生成认证所需要的路由和视图:
php artisan make:auth
运行该命令会生成注册和登录视图,以及所有的认证路由,同时生成 HomeController
,因为登录成功后会跳转到该控制器下的动作。 全自动新手大礼包......
正如上面所提到的,php artisan make:auth
命令会在 resources/views/auth
目录下创建所有认证需要的视图。make:auth
命令还创建了 resources/views/layouts
目录,该目录下包含了应用的基础布局文件app.blade.php 。所有这些视图都使用了 Bootstrap CSS 框架,你也可以根据需要对其进行自定义。不过相信我,以绝大多数的程序员审美,都没有自带带样板好看.........
如果注册时,没有反应,数据库没有存进数据,可能打印出错误信息,如你注册用户名小于3位不合规范。以登陆为例,laravel 的默认要求是:
return Validator::make($data, [
'name' => 'required|max:255',
'email' => 'required|email|max:255|unique:users',
'password' => 'required|min:6|confirmed',
]);
即:用户名和Email地址是必填项,最大为255字节。email也必须为email格式并且是独一无二的,不能和已注册用户相同。密码不能少于6位且需要再次确认。这和我们平时见到注册一样,很好理解。
如果自己写按钮和样式的话,可以使用如下代码逻辑:
<span style="font-size:18px;">@if (Auth::guest()){
<a href="{{ url('/login') }}">登陆</a>
<a href="{{ url('/register') }}"">注册</a> </span>
<span style="font-size:18px;">}
@else{
{{ Auth::user()->name }} <a href="{{ url('/logout') }}"class="n2">登出</a>
}
@endif //如果用户访客登陆,则显示登陆/注册。如果已登陆,则显示用户名/登出。</span>
Home视图
<span style="font-size:18px;">@if (Auth::guest()){
<a href="{{ url('/login') }}">登陆</a>
<a href="{{ url('/register') }}"">注册</a> </span>
<span style="font-size:18px;">}
@else{
{{ Auth::user()->name }} <a href="{{ url('/logout') }}"class="n2">登出</a>
}
@endif //如果用户访客登陆,则显示登陆/注册。如果已登陆,则显示用户名/登出。</span>
同时Laravel也自动生成了 HomeController控制器,和 home视图 当一个用户成功进行登录认证后,默认将会跳转到/home
,你可以通过在 AuthController
中设置 redirectTo
属性来自定义登录认证成功之后的跳转路径:
protected $redirectTo = '/home';
而当一个用户登录认证失败后,则会默认 跳转回登录表单对应的页面重新登陆。
判断当前用户是否通过认证
要判断某个用户是否登录到应用,可以使用 Auth
的 check
方法,如果用户通过认证则返回 true
:
if (Auth::check()) {
// The user is logged in...
}
我按照上面的方法,设置好登陆按钮,但是登陆后再点击原来的首页,就会报出如下错误:
<span style="font-size:18px;">FatalErrorException in ClassLoader.php line 314:
Maximum function nesting level of '100' reached, aborting! </span>
<span style="font-size:18px;">@if (Auth::check()) //检查用户认证,但什么也不做......
@else
@endif</span>
用户授权
这也引出了用户授权问题(Authorization),即用户登录后的身份识别问题,以便后续的用户权限控制。其余路由保护、登录失败次数限制、使用Facebook、微博登陆等 都有非常简便的实现方法。大家可以去看官方文档自己研究。
.....待续....