技巧 2. Laravel UI: 僅生成控制器

官方文檔指定了使用 Laravel UI 的主要方法：

php artisan ui vue --auth

但是，如果您不需要可視 UI，該怎么辦？如果您創(chuàng)建的是一個(gè)僅基于 API 的項(xiàng)目，且在框架中沒有任何前端呢？

您仍然可以使用 Laravel Auth 及其控制器。安裝 Laravel UI 并運(yùn)行以下命令：

php artisan ui:controllers

它只會(huì)生成 app/Http/Controllers/Auth , 因此您不需要 Blade 或 Vue 文件即可使用它們。

請(qǐng)?jiān)?Github 存儲(chǔ)庫(kù) 中參閱這個(gè) Artisan 命令的實(shí)現(xiàn)。

技巧 3. 對(duì)敏感操作重新認(rèn)證密碼

您是否曾經(jīng)維護(hù)過 Github 存儲(chǔ)庫(kù)，并試圖更改其訪問設(shè)置？然后，Github 要求您再次輸入密碼，以確保確實(shí)是您在操作。

從 Laravel 6.2 開始，框架中也集成了該功能。

您只需要向要保護(hù)的路由添加一個(gè)名為password.confirm的中間件即可。

Route::get('/secrets', 'SecretsController@show')->middleware('password.confirm');

Dries Vints 引用自官方功能發(fā)布文章：

如果嘗試訪問該路由，將提示您確認(rèn)密碼，和在 GitHub 等其他應(yīng)用程序上看到的一樣。

確認(rèn)密碼后，默認(rèn)情況下會(huì)在用戶會(huì)話中存儲(chǔ)一個(gè)時(shí)間戳。時(shí)間戳持續(xù)3個(gè)小時(shí)，因此用戶在此期間不必再次輸入密碼。

您可以使用auth配置文件中的password_timeout配置選項(xiàng)來自定義此持續(xù)時(shí)間。

技巧 4. 注銷其他設(shè)備

從 Laravel 5.6 起，我們提供了一種單獨(dú)的方法來自動(dòng)注銷使用我們的帳戶登錄的任何其他設(shè)備或?yàn)g覽器：

Auth::logoutOtherDevices($password);

典型的用法是在當(dāng)前設(shè)備成功登錄后注銷其他設(shè)備。為此，我們從 TraitAuthenticatesUsers.php中重寫方法authenticated()，并將其放入app / Http / Controllers / Auth / LoginController.php中：

protected function authenticated(Request $request, $user)
{
    \\\\Auth::logoutOtherDevices(request('password'));
}

另外，不要忘記激活app / Http / Kernel.php文件中的中間件AuthenticateSession，默認(rèn)情況下該中間件已被注釋：

protected $middlewareGroups = [
    'web' => [
        \\\\App\\\\Http\\\\Middleware\\\\EncryptCookies::class,
        \\\\Illuminate\\\\Cookie\\\\Middleware\\\\AddQueuedCookiesToResponse::class,
        \\\\Illuminate\\\\Session\\\\Middleware\\\\StartSession::class,
        // \\\\Illuminate\\\\Session\\\\Middleware\\\\AuthenticateSession::class,
        \\\\Illuminate\\\\View\\\\Middleware\\\\ShareErrorsFromSession::class,
        \\\\App\\\\Http\\\\Middleware\\\\VerifyCsrfToken::class,
        \\\\Illuminate\\\\Routing\\\\Middleware\\\\SubstituteBindings::class,
    ],

登錄/注冊(cè)后的重定向：自定義邏輯

默認(rèn)情況下，Laravel 的 LoginController 和 RegisterController 具有相同的屬性：

class RegisterController extends Controller
{
    protected $redirectTo = RouteServiceProvider::HOME;

因此，您可以指定成功登錄/注冊(cè)后重定向到的 URL。默認(rèn)值在 app/Providers/RouteServiceProvider.php中：

class RouteServiceProvider extends ServiceProvider
{
    public const HOME = '/home';

如何自定義它？

首先，您可以分別為登錄和注冊(cè)控制器的$redirectTo屬性指定其他值。

但是，如果您具有更復(fù)雜的動(dòng)態(tài)重定向邏輯，例如需要根據(jù)用戶角色來判斷呢？

您可以在身份驗(yàn)證控制器中創(chuàng)建一個(gè)redirectTo()方法，然后在其中指定條件。該方法將覆蓋$ redirectTo屬性的任何值。

參見示例：

class RegisterController extends Controller
{
    protected $redirectTo = RouteServiceProvider::HOME;

    protected function redirectTo()
    {
        if (auth()->user()->role_id == 1) {
            return '/admin';
        }
        return '/home';
    }

技巧 5. 快速創(chuàng)建新用戶

如果您需要?jiǎng)?chuàng)建一個(gè)新用戶，但還沒有準(zhǔn)備好注冊(cè)頁(yè)面該怎么辦？

只需在您的終端中打開 Laravel Tinker：

php artisan tinker

如果您不熟悉 Tinker，需要知道它是能夠執(zhí)行任何 Laravel / PHP 代碼的命令行工具。因此，在其中，您可以輕松創(chuàng)建用戶，鍵入此 Eloquent 命令并按 Enter：

\\\\App\\\\User::create(['name' => 'Admin', 'email' => 'admin@admin.com', 'password' => bcrypt('somesecurepassword')]);

但是，如果您需要?jiǎng)?chuàng)建許多用戶進(jìn)行測(cè)試，例如10、100或1000，該怎么辦？沒問題，我們可以在database / factories / UserFactory.php中使用 Laravel 默認(rèn)提供的 Factory 類：

$factory->define(User::class, function (Faker $faker) {
    return [
        'name' => $faker->name,
        'email' => $faker->unique()->safeEmail,
        'email_verified_at' => now(),
        'password' => '$2y$10$92IXUNpkjO0rOQ5byMi.Ye4oKoEa3Ro9llC/.og/at2.uheWG/igi', // 密碼
        'remember_token' => Str::random(10),
    ];
});

這些是我們創(chuàng)建的“假”用戶的默認(rèn)值。為此，我們將生成一個(gè) Seeder 文件：

php artisan make:seeder UsersSeeder

然后，我們打開生成的文件database / seeds / UsersSeeder.php，并用以下代碼填充run()方法：

public function run()
{
    // This will create 100 users
    factory(App\\\\User::class, 100)->create(); 
}

要運(yùn)行它，我們需要執(zhí)行以下命令：

php artisan db:seed --class=UsersSeeder

您可以在Laravel官方文檔中了解更多有關(guān)數(shù)據(jù)庫(kù)種子的信息。

Tip 6. 使用郵箱和/或用戶名登錄

默認(rèn)情況下，Laravel用戶使用郵箱和密碼進(jìn)行身份驗(yàn)證。但是，如果您的用戶標(biāo)識(shí)不使用郵箱怎么辦？例如，使用用戶名作為標(biāo)識(shí)。

您可以通過覆蓋 traitAuthenticatesUsers.php中的一種方法來輕松更改它。

這是默認(rèn)值：

trait AuthenticatesUsers
{
    // ... 其他方法

    public function username()
    {
        return 'email';
    }

您可以將其復(fù)制到您的LoginController.php中，只需更改值即可：

class LoginController extends Controller
{
    use AuthenticatesUsers;

    // ... 其他方法

    public function username()
    {
        return 'username';
    }
}

讓我們更進(jìn)一步。如果您想讓用戶可以使用郵箱或用戶名登錄怎么辦？這樣的話，用戶可以在“郵箱/用戶名”字段中選擇其中一個(gè)填寫。

讓我們向上面的username()方法添加一個(gè)判斷。我們檢查輸入的字符串是否是電子郵件，若不是，則將其視為用戶名。這是一個(gè) PHP 函數(shù)，甚至不是 Laravel 函數(shù)。

class LoginController extends Controller
{
    // ...

    public function username()
    {
        return filter_var(request('email'), FILTER_VALIDATE_EMAIL) ? 'email' : 'username';
    }
}

注意: 別忘了把登錄表單的 input type="email" 改成 type="text"

Tip 7.登錄請(qǐng)求頻繁：自定義參數(shù)

如果您嘗試在同一分鐘內(nèi)使用無效憑據(jù)登錄五次以上，則請(qǐng)求會(huì)被攔截，并顯示一條消息嘗試登錄的次數(shù)過多。 請(qǐng)?jiān)赬秒后重試。

該攔截操作將持續(xù)1分鐘，并且對(duì)于用戶的用戶名/電子郵件及其IP地址是唯一的。

您可以自定義這些參數(shù)：

一分鐘內(nèi)的無效嘗試次數(shù)（默認(rèn)為五次嘗試）阻止登錄的分鐘數(shù)（默認(rèn)為1分鐘）

這兩個(gè)參數(shù)在TraitThrottlesLogins內(nèi)部：

trait ThrottlesLogins
{
    // ... other methods

    /**
     * Get the maximum number of attempts to allow.
     *
     * @return int
     */
    public function maxAttempts()
    {
        return property_exists($this, 'maxAttempts') ? $this->maxAttempts : 5;
    }

    /**
     * Get the number of minutes to throttle for.
     *
     * @return int
     */
    public function decayMinutes()
    {
        return property_exists($this, 'decayMinutes') ? $this->decayMinutes : 1;
    }
}

因此，要覆蓋這些屬性，可以在 LoginController 內(nèi)部指定屬性：

class LoginController extends Controller
{
    protected $maxAttempts = 3;  // Default is 5
    protected $decayMinutes = 2; // Default is 1

    // ...
}

Tip 8. 注冊(cè): 禁用自動(dòng)登錄

默認(rèn)情況下，新注冊(cè)的用戶將自動(dòng)登錄并重定向到主頁(yè)。

如果您需要禁用該功能并改為顯示注冊(cè)成功頁(yè)面，而不自動(dòng)登錄的話，可以執(zhí)行以下操作。

原始注冊(cè)方法位于 Trait RegistersUsers 的內(nèi)部：

trait RegistersUsers
{
    public function register(Request $request)
    {
        $this->validator($request->all())->validate();

        event(new Registered($user = $this->create($request->all())));

        $this->guard()->login($user);

        if ($response = $this->registered($request, $user)) {
            return $response;
        }

        return $request->wantsJson()
                    ? new Response('', 201)
                    : redirect($this->redirectPath());
    }

因此，您的目標(biāo)是在RegisterController中覆蓋它，然后重定向到新頁(yè)面，而不是登錄：

class RegisterController extends Controller
{
    use RegistersUsers;

    public function register(Request $request)
    {
        $this->validator($request->all())->validate();

        event(new Registered($user = $this->create($request->all())));

        return redirect()->route('your_success_page_route_name');
    }

Tip 9. 登錄: 通過電子郵件/密碼進(jìn)行附加檢查

如果除了默認(rèn)的電子郵件和密碼外，還需要進(jìn)行其他檢查，該怎么辦？ 例如，您要檢查用戶是否處于活動(dòng)狀態(tài)或未被禁止。

您可以添加額外的字段 credentials 到定義在 AuthenticatesUsers trait 的鑒權(quán)數(shù)組中：

trait AuthenticatesUsers
{
    // ...

    protected function credentials(Request $request)
    {
        return $request->only($this->username(), 'password');
    }

然后只需要重寫 LoginController 即可：

class LoginController extends Controller
{
    // ...

    protected function credentials(Request $request)
    {
        return $request->only($this->username(), 'password')   ['is_active' => 1];
    }

注意: 這是一個(gè)很有趣的便捷提示，但是我建議您在單獨(dú)的中間件中執(zhí)行這種額外的檢查，然后向用戶提供更明確的錯(cuò)誤消息，而不是默認(rèn)的憑證錯(cuò)誤。

就是這些，都是一些便捷提示，但是自定義代碼和外部擴(kuò)展包還有很多可以發(fā)揮的地方。 因此，可以繼續(xù)關(guān)注有關(guān)該主題的更多文章！

原文地址：https://laravel-news.com/laravel-auth-tips

譯文地址：https://learnku.com/laravel/t/48905

更多關(guān)于云服務(wù)器，域名注冊(cè)，虛擬主機(jī)的問題，請(qǐng)?jiān)L問西部數(shù)碼官網(wǎng)：m.ps-sw.cn





猜你還會(huì)喜歡下面的內(nèi)容

• 做一個(gè)獨(dú)立站需要多少錢
• 西部數(shù)碼怎樣搶注域名
• B2C 電子商務(wù)網(wǎng)站如何做推廣和優(yōu)化
• 網(wǎng)站推廣增加外鏈最好的方法
• 新手站長(zhǎng)淺談：如何在線提升產(chǎn)品轉(zhuǎn)化率
• 網(wǎng)站策劃：九大思維理念助你策劃能力提升
• 如何高效輸出移動(dòng)app產(chǎn)品原型？
• 為什么說產(chǎn)品思考是進(jìn)行用戶體驗(yàn)設(shè)計(jì)時(shí)所不可或缺的？
• 六套 App：構(gòu)建我的產(chǎn)品設(shè)計(jì)工作流
• 如果Vine模式重來，大概就是Biu這個(gè)樣子
• 新手入門：如何做需求分析
• 產(chǎn)品狗的日常：如何更好的去分解功能點(diǎn)
• 簡(jiǎn)單明了丨如何寫出好的PRD
• 產(chǎn)品必修課——輕松搞定UML
• 如果你是個(gè)苦逼的App測(cè)試人員，這款產(chǎn)品或許能拯救你
• 手把手教你制作實(shí)用美觀的交互設(shè)計(jì)文檔

熱門標(biāo)簽

其他問題云服務(wù)器問題域名及賬戶問題企業(yè)郵局市場(chǎng)咨詢云服務(wù)器云建站/云站群/小程序虛擬主機(jī)網(wǎng)絡(luò)知識(shí)企業(yè)郵箱域名注冊(cè)域名備案域名商標(biāo)注冊(cè)云主機(jī)更多標(biāo)簽...

大家感興趣的內(nèi)容