Laravel中实现用户登录认证非常简单。实际上,几乎所有东西都已经为你配置好了。 对于绝大多数应用而言,只需使用默认认证配置即可,不需要做什么改动。下面说一下我用Laravel5.2 实现的流程,不愧为最优雅的php框架,一共写了不超过50行代码搞定。
Laravel 5.2提供了两个开箱即用的用户认证(Authentication)控制器,用来判断用户是否登录。位于 App\Http\Controllers\[Auth](http://laravelacademy.org/tags/auth "View all posts in Auth")
命名空间下,AuthController
处理新用户注册和登陆, PasswordController
用于帮助用户找回密码。每个控制器都使用 trait 来引入它们需要的方法。对很多应用而言,你根本不需要修改这两个控制器。
Laravel 通过运行如下artisan命令可快速生成认证所需要的路由和视图:
```
php artisan make:auth
```
运行该命令会生成注册和登录视图,以及所有的认证路由,同时生成 `HomeController` ,因为登录成功后会跳转到该控制器下的动作。 全自动新手大礼包......
#### 正如上面所提到的,`php artisan make:auth` 命令会在 `resources/views/auth` 目录下创建所有认证需要的视图。`make:auth` 命令还创建了 `resources/views/layouts` 目录,该目录下包含了应用的基础布局文件app.blade.php。所有这些视图都使用了 Bootstrap CSS 框架,你也可以根据需要对其进行自定义。不过相信我,以绝大多数的程序员审美,都没有自带带样板好看.........
如果注册时,没有反应,数据库没有存进数据,可能打印出错误信息,如你注册用户名小于3位不合规范。以登陆为例,laravel 的默认要求是:
return Validator::make($data, [ 'name' => 'required|max:255', 'email' => 'required|email|max:255|unique:users', 'password' => 'required|min:6|confirmed', ]);
即:用户名和Email地址是必填项,最大为255字节。email也必须为email格式并且是独一无二的,不能和已注册用户相同。密码不能少于6位且需要再次确认。这和我们平时见到注册一样,很好理解。
如果自己写按钮和样式的话,可以使用如下代码逻辑:
#
@if (Auth::guest()){
登陆
<a href=""">注册</a>
}
@else{
<a href=""class="n2">登出</a>
}
@endif //如果用户访客登陆,则显示登陆/注册。如果已登陆,则显示用户名/登出。
Home视图
同时Laravel也自动生成了 HomeController控制器,和 home视图 当一个用户成功进行登录认证后,默认将会跳转到/home
,你可以通过在 AuthController
中设置 redirectTo
属性来自定义登录认证成功之后的跳转路径:
protected $redirectTo = '/home';
而当一个用户登录认证失败后,则会默认 跳转回登录表单对应的页面重新登陆。
</span>
判断当前用户是否通过认证
要判断某个用户是否登录到应用,可以使用 Auth
的 check
方法,如果用户通过认证则返回 true
:
if (Auth::check()) {
// The user is logged in...
}
我按照上面的方法,设置好登陆按钮,但是登陆后再点击原来的首页,就会报出如下错误:
FatalErrorException in ClassLoader.php line 314:
Maximum function nesting level of '100' reached, aborting!
这时候删除cookies,就可以去除登陆状态,再登陆就正常了。我猜想是系统登陆后状态有变化,却没有判断用户状态引发的错误,所一我每个页面都加了下面这三行代码,笨人有笨方法吧…..反正不再报错了~~
@if (Auth::check()) //检查用户认证,但什么也不做......
@else
@endif
用户授权
这也引出了用户授权问题(Authorization),即用户登录后的身份识别问题,以便后续的用户权限控制。其余路由保护、登录失败次数限制、使用Facebook、微博登陆等 都有非常简便的实现方法。大家可以去看官方文档自己研究。
…..待续….
</span>