Laravel 5.3 使用内置的 Auth 组件实现多用户认证功能

https://blog.csdn.net/kevinbai_cn/article/details/54341779

概述

在开发中，我们经常会遇到多种类型的用户的认证问题，比如后台的管理员和前台的普通用户。Laravel 5.3 内置的 Auth 组件已经能很好的满足这项需求，下面大概记录下使用方法。 
另外，后台页面常常需要登录才能访问，为了完成类似的功能，大家一般都习惯创建新的中间件来实现。但是 Auth 组件已经存在类似的中间件，我们可以在已有的基础上进行完善，具体请看 后台认证 -> 登陆才能访问后台的功能的一种实现方法。 
注意：这里我们只考虑管理员和普通用户存放在不同的表中的情况

创建项目

创建项目 E:\PhpStormProjects>composer create-project --prefer-dist laravel/laravel blog 
进入项目 E:\PhpStormProjects>cd blog 
运行项目 E:\PhpStormProjects\blog>php arstisan serve 
看看效果 浏览器访问http://localhost:8000

项目配置

数据库配置 .env 中配置 DB 相关选项即可

前台认证

数据库迁移 E:\PhpStormProjects\blog>php artisan migrate 
生成 Auth E:\PhpStormProjects\blog>php artisan make:auth

该命令应该在新安装的应用下使用，它会生成 layout 布局视图，注册和登录视图，以及所有的认证路由，同时生成 HomeController ，用来处理登录成功后会跳转到该控制器下的请求。

浏览器访问 http://localhost:8000 
我们看到右上角多了 LOGIN 和 REGISTER 的链接，我们可以试着注册和登陆。 
至此，前台认证完成。

后台认证

后台首页显示

生成后台首页控制器 E:\PhpStormProjects\blog>php artisan make:controller Admin/IndexController 
建立后台首页的视图 resources/views/admin/index.blade.php

<html>
<head>
    <meta charset="UTF-8">
    <meta name="viewport"
          content="width=device-width, user-scalable=no, initial-scale=1.0, maximum-scale=1.0, minimum-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>首页 | 后台系统</title>
</head>
<body>
    <h3>首页</h3>
</body>
</html>

后台首页控制器 app/Http/Controllers/Admin/IndexController.php 添加方法

public function index()
{
    return view(‘admin/index‘);
}

路由文件 routes/web.php 添加路由组

Route::group([‘prefix‘ => ‘admin‘], function () {
    Route::get(‘/‘, ‘Admin\[email protected]‘);
});

浏览器访问 http://localhost:8000/admin 可看到后台首页 
后台首页显示完成

管理员数据表生成、数据表模型建立以及数据表填充

生成管理员数据表迁移文件 E:\PhpStormProjects\blog>php artisan make:migration create_administrators_table 
修改 database/migrations/*_create_administrators_table.php 中的 up() 与 down() 方法

public function up()
{
    Schema::create(‘administrators‘, function (Blueprint $table) {
        $table->increments(‘id‘);
        $table->string(‘name‘);
        $table->string(‘email‘)->unique();
        $table->string(‘password‘);
        $table->rememberToken();
        $table->timestamps();
    });
}

public function down()
{
    Schema::drop(‘administrators‘);
}

生成数据表 E:\PhpStormProjects\blog>php artisan migrate 
至此，数据表建立 
生成数据表模型 E:\PhpStormProjects\blog>php artisan make:model Models/Administrator 
修改 app/Models/Administrator.php

<?php

namespace App\Models;

use Illuminate\Notifications\Notifiable;
use Illuminate\Foundation\Auth\User as Authenticatable;

class Administrator extends Authenticatable
{
    use Notifiable;

    /**
     * The attributes that are mass assignable.
     *
     * @var array
     */
    protected $fillable = [
        ‘name‘, ‘email‘, ‘password‘,
    ];

    /**
     * The attributes that should be hidden for arrays.
     *
     * @var array
     */
    protected $hidden = [
        ‘password‘, ‘remember_token‘,
    ];
}

提示：该模型根据app/User.php 修改 
至此数据表模型建立完成 
生成数据表填充文件 E:\PhpStormProjects\blog>php artisan make:seeder AdministratorsTableSeeder 
database/factories/ModelFactory.php 中添加

$factory->define(App\Models\Administrator::class, function (Faker\Generator $faker) {
    static $password;

    return [
        ‘name‘ => $faker->name,
        ‘email‘ => $faker->unique()->safeEmail,
        ‘password‘ => $password ?: $password = bcrypt(‘secret‘),
        ‘remember_token‘ => str_random(10),
    ];
});

修改 database/seeds/AdministratorsTableSeeder.php 中的 run() 方法

public function run()
{
    factory(App\Models\Administrator::class, 3)->create([
        ‘password‘ => bcrypt(‘040313‘),
    ]);
}

修改 database/seeds/DatabaseSeeder.php 中的 run() 方法

public function run()
{
    $this->call(AdministratorsTableSeeder::class);
}

数据表填充 E:\PhpStormProjects\blog>php artisan db:seed 
至此，数据表填充完成，在 administrators 中可看到 3 条样例数据

管理员登陆页面显示

新建 app/Http/Controllers/Admin/Auth/LoginController.php

<?php

namespace App\Http\Controllers\Admin\Auth;

use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;

class LoginController extends Controller
{
    /*
    |--------------------------------------------------------------------------
    | Login Controller
    |--------------------------------------------------------------------------
    |
    | This controller handles authenticating users for the application and
    | redirecting them to your home screen. The controller uses a trait
    | to conveniently provide its functionality to your applications.
    |
    */

    use AuthenticatesUsers;

    /**
     * Where to redirect users after login.
     *
     * @var string
     */
    protected $redirectTo = ‘/admin‘;

    /**
     * Create a new controller instance.
     *
     * @return void
     */
    public function __construct()
    {
        $this->middleware(‘guest‘, [‘except‘ => ‘logout‘]);
    }

    /**
     * 重写 Show the application‘s login form.
     *
     * @return \Illuminate\Http\Response
     */
    public function showLoginForm()
    {
        return view(‘admin/auth/login‘);
    }
}

提示：该控制器内容根据 app/Http/Controllers/Auth/LoginController.php 修改 
新建 resources/views/admin/Auth/login.blade.php ，复制 resources/views/auth/login.blade.php 的内容到这个文件即可 
注意：不要忘了修改登陆表单的 action 地址为 {{ url(‘/admin/login‘) }} 
修改路由组

Route::group([‘prefix‘ => ‘admin‘], function () {
    Route::get(‘login‘, ‘Admin\Auth\[email protected]‘);

    Route::get(‘/‘, ‘Admin\[email protected]‘);
});

至此，后台登陆页面显示完成。访问 http://localhost:8000/admin/login 可看到对应页面

管理员认证

修改 config/auth.php ，在键为 guards 和 providers 的数组中添加管理员相关信息

‘guards‘ => [
    ‘web‘ => [
        ‘driver‘ => ‘session‘,
        ‘provider‘ => ‘users‘,
    ],

    ‘api‘ => [
        ‘driver‘ => ‘token‘,
        ‘provider‘ => ‘users‘,
    ],

    ‘admin‘ => [
        ‘driver‘ => ‘session‘,
        ‘provider‘ => ‘administrators‘,
    ],
],

‘providers‘ => [
    ‘users‘ => [
        ‘driver‘ => ‘eloquent‘,
        ‘model‘ => App\User::class,
    ],

    // ‘users‘ => [
    //     ‘driver‘ => ‘database‘,
    //     ‘table‘ => ‘users‘,
    // ],

    ‘administrators‘ => [
        ‘driver‘ => ‘eloquent‘,
        ‘model‘ => App\Models\Administrator::class,
    ],
],

修改 app/Http/Controllers/Admin/Auth/LoginController.php

<?php

namespace App\Http\Controllers\Admin\Auth;

use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;
use Illuminate\Http\Request;

class LoginController extends Controller
{
    /*
    |--------------------------------------------------------------------------
    | Login Controller
    |--------------------------------------------------------------------------
    |
    | This controller handles authenticating users for the application and
    | redirecting them to your home screen. The controller uses a trait
    | to conveniently provide its functionality to your applications.
    |
    */

    use AuthenticatesUsers;

    /**
     * Where to redirect users after login.
     *
     * @var string
     */
    protected $redirectTo = ‘/admin‘;

    /**
     * Create a new controller instance.
     *
     * @return void
     */
    public function __construct()
    {
        $this->middleware(‘guest:admin‘, [‘except‘ => ‘logout‘]);
    }

    /**
     * 重写 Show the application‘s login form.
     *
     * @return \Illuminate\Http\Response
     */
    public function showLoginForm()
    {
        return view(‘admin/auth/login‘);
    }

    /**
     * 重写 Get the guard to be used during authentication.
     *
     * @return \Illuminate\Contracts\Auth\StatefulGuard
     */
    protected function guard()
    {
        return \Auth::guard(‘admin‘);
    }

    /**
     * 重写 Log the user out of the application.
     *
     * @param \Illuminate\Http\Request  $request
     * @return \Illuminate\Http\Response
     */
    public function logout(Request $request)
    {
        $this->guard()->logout();

        $request->session()->flush();

        $request->session()->regenerate();

        return redirect(‘/admin/login‘);
    }
}

app/Http/Middleware/RedirectIfAuthenticated.php 即 guest 中间件。它的作用是当请求者请求登陆时，如果已登录则将其跳转到合适页面。如果请求的是后台登陆页面且已登录的话，我们应将其跳转到后台首页，而不是默认的前台首页。修改其中的 handle() 方法

public function handle($request, Closure $next, $guard = null)
{
    if (Auth::guard($guard)->check()) {
        $path = $guard? ‘/admin‘ : ‘/home‘;
        return redirect($path);
    }

    return $next($request);
}

修改路由组

Route::group([‘prefix‘ => ‘admin‘], function () {
    Route::get(‘login‘, ‘Admin\Auth\[email protected]‘);
    Route::post(‘login‘, ‘Admin\Auth\[email protected]‘);
    Route::post(‘logout‘, ‘Admin\Auth\[email protected]‘);

    Route::get(‘/‘, ‘Admin\[email protected]‘);
});

顺便在后台首页添加一个登出链接，修改 resources/views/admin/index.blade.php

<html>
<head>
    <meta charset="UTF-8">
    <meta name="viewport"
          content="width=device-width, user-scalable=no, initial-scale=1.0, maximum-scale=1.0, minimum-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>首页 | 后台系统</title>
</head>
<body>
    <h3>首页</h3>
    <p>
        状态：
        @if(Auth::guard(‘admin‘)->check())
            已登录&nbsp;
            <a href="#"
                onclick="event.preventDefault();
                document.getElementById(‘logout-form‘).submit();">
                Logout
            </a>
            <form id="logout-form" action="{{ url(‘/admin/logout‘) }}" method="POST" style="display: none;">
                {{ csrf_field() }}
            </form>
        @else
            未登录
        @endif
    </p>
</body>
</html>

至此，管理员认证（登入与登出）已基本完成。 
注意：由于后台很少需要注册功能，所以这部分功能实现不在考虑范围

登陆才能访问后台的功能的一种实现方法

目前的后台认证中，如果管理员没有登录，他也能访问后台首页，这显然是有问题的。这里，可以利用自带的 Auth 系统的 vendor/laravel/framework/src/Illuminate/Auth/Middleware/Authenticate.php 这个中间件来实现。查看其中的 authenticate() 方法

protected function authenticate(array $guards)
{
    if (empty($guards)) {
        return $this->auth->authenticate();
    }

    foreach ($guards as $guard) {
        if ($this->auth->guard($guard)->check()) {
            return $this->auth->shouldUse($guard);
        }
    }

    throw new AuthenticationException(‘Unauthenticated.‘, $guards);
}

如果管理员或者用户没有登录，则会抛出认证异常。我们可以在 app/Exceptions/Handler.php 中处理这个异常，将登陆者转到相应页面。所以我们可以修改这个文件中的 unauthenticated() 方法

protected function unauthenticated($request, AuthenticationException $exception)
{
    if ($request->expectsJson()) {
        return response()->json([‘error‘ => ‘Unauthenticated.‘], 401);
    }

    if(in_array(‘admin‘, $exception->guards())) {
        return redirect()->guest(‘/admin/login‘);
    }
    return redirect()->guest(‘login‘);
}

修改路由组

Route::group([‘prefix‘ => ‘admin‘], function () {
    Route::get(‘login‘, ‘Admin\Auth\[email protected]‘);
    Route::post(‘login‘, ‘Admin\Auth\[email protected]‘);
    Route::post(‘logout‘, ‘Admin\Auth\[email protected]‘);

    Route::group([‘middleware‘ => ‘auth:admin‘], function () {
        Route::get(‘/‘, ‘Admin\[email protected]‘);
    });
});

至此，后台登陆才能访问。

原文地址：https://www.cnblogs.com/kccdzz/p/9090074.html

时间： 2024-10-04 11:11:27

Laravel 5.3 使用内置的 Auth 组件实现多用户认证功能的相关文章

扩展Django内置的auth模块代码示例

一,创建自定义User模型类.继承AbstractUser 方法1 新建一个表,表里面有手机号,邮箱,地址,一对一与User表进行关联 方法2 新定义一个类,继承类AbstractUser ( auth模块的User类也是继承此AbstractUser 类的) 说明:python 语法上,也是可以直接继承User类的 以下代码,我们扩展了两个字段,phone和addr 注意:settings.py中一定要指不使用内置的User表,而是使用新的UserInfo表 AUTH_USER_MODEL='

现代浏览器中内置的可以等效替代jQuery的功能

jQuery的体积在不断的增大.新功能要不断增加,这是必然结果.虽然从版本1.8.3开始的瘦身效果明显,但不可否认的是,对于移动手机端的网 页开发,它仍然是不可接受的.当然,jQuery不是铁板一块,你可以对它进行定制,只打包进你想要的组件,但其中的一些用来兼容老式浏览器的代码你无法 去除. 就我的个人习惯来说,不管开发什么项目,即使是一个很简单的demo,我做的第一件事就是引入jQuery,这样做主要是想使用它提 供的DOM选择器功能.对于一些像IE6/IE7这样的老式浏览器,这种做法是显而易

Android学习笔记之使用意图打开内置应用程序组件

(1)布局文件如下: <RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:tools="http://schemas.android.com/tools" android:layout_width="match_parent" android:layout_height="match_parent" androi

Android通过意图使用内置的音频播放器

如果实现一个音频文件的播放,那么在应用程序中提供播放音频文件功能的最简单的方式是利用内置的"Music(音乐)"应用程序的功能--即使用系统自带的或已安装好的音乐播放器来播放指定的音频文件. 本例比较简单,下面直接给出源代码: 布局文件activity_main: <RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:tools="http:/

python内置函数 2

import__( name[, globals[, locals[, fromlist[, level]]]])被 import 语句调用的函数. 它的存在主要是为了你可以用另外一个有兼容接口的函数 来改变 import 语句的语义. 为什么和怎么做的例子, 标准库模块 ihooks 和 rexec. 也可以查看 imp, 它定义了有用的操作 ,你可以创建你自己的 __import__()函数. 例 如, 语句"import spam" 结果对应下面的调用: __import__('

ARUBA无线控制器内置网管功能介绍

ARUBA无线控制器内置网管功能介绍 ARUBA无线控制器内置了业界最为丰富的无线网络管理功能,用户不需要增加任何额外费用就可以实现以下功能: l 图形化的无线网络集中配置 l 图形化的网络实时性能监控 l 图形化的无线覆盖热区图 l 图形化的无线终端定位 l 图形化的访客管理系统 以上各项管理功能的具体介绍如下: 1. 图形化的无线网络集中配置 通过图形化的无线网络集中配置功能,网络管理人员可以在控制器的图形化管理界面上对VLAN.IP.Route等网络参数,访问控制策略.带宽控制策略等无线防

Python基础【day04】：内置函数

一.内置函数表格 1.表格 二.内置函数详情 1.abs(x) 功能:取数的绝对值 1 2 >>> abs(-1)  #取-1的绝对值 1 2.all(iterable) 功能:如果这个可迭代的元素都为真,则返回真(非0的就为真,负数也是为真) 1 2 3 4 >>> all([0,1,3])   #有0,说明为假 False >>> all([1,-5,6])  #负数也是为真 True 3.any(iterable) 功能:可迭代的元素中,有一个为

python全栈开发-Day13 内置函数

一.内置函数 注意:内置函数id()可以返回一个对象的身份,返回值为整数. 这个整数通常对应与该对象在内存中的位置,但这与python的具体实现有关,不应该作为对身份的定义,即不够精准,最精准的还是以内存地址为准. is运算符用于比较两个对象的身份,等号比较两个对象的值,内置函数type()则返回一个对象的类型 #更多内置函数:https://docs.python.org/3/library/functions.html?highlight=built#ascii 二.内置函数详情 1.abs

反射、自定义内置方法来定制类的功能、元类

一.反射 1. 定义:通过字符串来操作类或者对象属性 2. 方法:hasattr.getattr.setattr.delattr 3. 使用方法: 1 class People: 2 def __init__(self,name): 3 self.name=name 4 def put(self): 5 print('%s is putting'%self.name) 6 def get(self): 7 print('%s get sth'%self.name) 8 def run(self)