Laravel 自動(dòng)生成驗(yàn)證的實(shí)例講解:login / logout
Laravel 自動(dòng)授權(quán)講解
看到這部分文檔,經(jīng)??匆姷囊痪湓捑褪莗hp artisan make:auth,經(jīng)常好奇這段代碼到底干了什么,現(xiàn)在就來扒一扒。
路由
路由文件中會(huì)新加入以下內(nèi)容:
Auth::routes(); Route::get('/home','HomeController@index')->name('home');
首先先是Auth::route();,這句代碼等于以下全部設(shè)置(文件位置是\Illuminate\Routing\Router.php):
/** * Register the typical authentication routes for an application. * * @return void */ public function auth() { // Authentication Routes... $this->get('login', 'Auth\LoginController@showLoginForm')->name('login'); $this->post('login', 'Auth\LoginController@login'); $this->post('logout', 'Auth\LoginController@logout')->name('logout'); // Registration Routes... $this->get('register', 'Auth\RegisterController@showRegistrationForm')->name('register'); $this->post('register', 'Auth\RegisterController@register'); // Password Reset Routes... $this->get('password/reset', 'Auth\ForgotPasswordController@showLinkRequestForm')->name('password.request'); $this->post('password/email', 'Auth\ForgotPasswordController@sendResetLinkEmail')->name('password.email'); $this->get('password/reset/{token}', 'Auth\ResetPasswordController@showResetForm')->name('password.reset'); $this->post('password/reset', 'Auth\ResetPasswordController@reset'); }
這一部分先講注冊,首先,可以看到登錄(login)的路由指向的是Auth\LoginController@showLoginForm,這個(gè)控制器是app\Http\Auth\LoginController.php,這里貼一下他的代碼:
class LoginController extends Controller { /* |-------------------------------------------------------------------------- | Login Controller |-------------------------------------------------------------------------- | | This controller handles authenticating users for the application and | redirecting them to your home screen. The controller uses a trait | to conveniently provide its functionality to your applications. | */ use AuthenticatesUsers; /** * Where to redirect users after login. * * @var string */ protected $redirectTo = '/home'; /** * Create a new controller instance. * * @return void */ public function __construct() { $this->middleware('guest')->except('logout'); } }
而其中并沒有設(shè)置showLoginForm方法,該方法被保存在trait AuthenticatesUsers中,該方法的代碼如下:
public function showLoginForm() { return view('auth.login'); }
就是返回一個(gè)視圖,下面我們來看該視圖:
<form class="form-horizontal" method="POST" action="{{ route('login') }}"> </form>
而其中最重要的就是看這個(gè)表單被提交到了哪里,結(jié)合上面的路由表,可以看到是
public function login(Request $request) { $this->validateLogin($request); /** * protected function validateLogin(Request $request) { $this->validate($request, [ $this->username() => 'required|string', 'password' => 'required|string', ]); } 其中 $this->username() 就是 return 'email'; **/ // 限制請求次數(shù),防止暴力破解的 if ($this->hasTooManyLoginAttempts($request)) { $this->fireLockoutEvent($request); return $this->sendLockoutResponse($request); } /** // 關(guān)于 attempt 的介紹可以看我上一篇博客 protected function attemptLogin(Request $request) { return $this->guard()->attempt( $this->credentials($request), $request->has('remember') ); } **/ // 如果驗(yàn)證通過的話 if ($this->attemptLogin($request)) { return $this->sendLoginResponse($request); } // 否則的話增加驗(yàn)證的統(tǒng)計(jì)次數(shù) $this->incrementLoginAttempts($request); // 返回錯(cuò)誤信息 return $this->sendFailedLoginResponse($request); }
可以看到驗(yàn)證的重點(diǎn)還是Auth::attempt()函數(shù),而且默認(rèn)是使用email進(jìn)行驗(yàn)證。
退出操作的代碼如下:
public function logout(Request $request) { $this->guard()->logout(); $request->session()->invalidate(); return redirect('/'); }
$this->guard()的代碼如下:
protected function guard() { return Auth::guard(); }
logout的具體的執(zhí)行代碼如下,別問我怎么找到的,PHPStorm的全項(xiàng)目文本搜索不解釋:\Illuminate\Auth\SessionGuard.php:
public function logout() { $user = $this->user(); $this->clearUserDataFromStorage(); if (! is_null($this->user)) { $this->cycleRememberToken($user); } if (isset($this->events)) { $this->events->dispatch(new Events\Logout($user)); } // Once we have fired the logout event we will clear the users out of memory // so they are no longer available as the user is no longer considered as // being signed into this application and should not be available here. $this->user = null; $this->loggedOut = true; }
其中牽扯很多,那么我換種角度考慮,假設(shè)我們不考慮logout()的具體實(shí)現(xiàn),而是思考如何制作自己的退出設(shè)置,那么該如何修改源碼呢?好像直接修改成下面的形式就可以了:
public function logout(Request $request) { Auth::guard()->logout(); $request->session()->invalidate(); // 自定義重定向地址 return redirect('/'); }
其中的很多內(nèi)容都跟我們的設(shè)置無關(guān),全自動(dòng)的調(diào)用,所以我們的退出按鈕就只需要運(yùn)行上述代碼即可。本人請測有效。
以上這篇Laravel 自動(dòng)生成驗(yàn)證的實(shí)例分析:login / logout就是小編分享給大家的全部內(nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持腳本之家。
相關(guān)文章
Codeigniter框架的更新事務(wù)(transaction)BUG及解決方法
這篇文章主要介紹了Codeigniter框架的更新事務(wù)(transaction)BUG及解決方法,具體BUG和解決辦法在文中有詳細(xì)描述,需要的朋友可以參考下2014-07-07laravel5.1框架基礎(chǔ)之Blade模板繼承簡單使用方法分析
這篇文章主要介紹了laravel5.1框架基礎(chǔ)之Blade模板繼承簡單使用方法,結(jié)合實(shí)例形式分析了laravel5.1框架模板繼承原理、實(shí)現(xiàn)方法及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2019-09-09JSON PHP中,Json字符串反序列化成對象/數(shù)組的方法
今天小編就為大家分享一篇JSON PHP中,Json字符串反序列化成對象/數(shù)組的方法,具有很好的參考價(jià)值,希望對大家有所幫助。一起跟隨小編過來看看吧2018-05-05laravel5 使用try catch的實(shí)例詳解
這篇文章主要介紹了laravel5 使用try catch的相關(guān)知識,需要的朋友可以參考下2017-11-11phpstudy后門rce批量利用腳本的實(shí)現(xiàn)
這篇文章主要介紹了phpstudy后門rce批量利用腳本的實(shí)現(xiàn),文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-12-12laravel-admin的多級聯(lián)動(dòng)方法
今天小編就為大家分享一篇laravel-admin的多級聯(lián)動(dòng)方法,具有很好的參考價(jià)值,希望對大家有所幫助。一起跟隨小編過來看看吧2019-09-09Zend Framework動(dòng)作助手FlashMessenger用法詳解
這篇文章主要介紹了Zend Framework動(dòng)作助手FlashMessenger用法,分析了動(dòng)作助手FlashMessenger的功能,并結(jié)合實(shí)例形式演示了FlashMessenger的使用技巧,需要的朋友可以參考下2016-03-03