認證登入（Auth）

設定

Laravel 內建認證的設定檔案放在 config/auth.php 中，預設會使用 App\User 的類別當作驗證的 Eloquent 模型

[
    'model' => App\User::class,
]

如果我們用Model 模型設計模式去設計我們的程式架構，我們 User 實體模型的程式可能會放在 App\KeJyunApp\User\Entities\User.php 中，這時候我們的認證模型設定可以設定成像這樣（依照命名空間去設定）：

[
    'model' => App\KeJyunApp\User\Entities\User::class,
]

這樣 Laravel 內建的認證就可以用我們指定的實體模型去進行認證了！！

手動登入認證

Laravel 內建的認證使用 Auth 去進行身份認證，如果我們要用使用者的「email」及「密碼」做登入，我們的登入程式可能會像：

$email = 'kejyun@gmail.com';
$password = '1234';

if (Auth::attempt(['email' => $email, 'password' => $password]))
{
    // 已登入成功！！！
}

使用 Auth:attempt() 的方式去驗證使用者時，Laravel 會先到 User 資料表透過 Email 抓取使用者的資料，產生出來的 SQL 會像：

SELECT * FROM "users" WHERE "email" = 'kejyun@gmail.com' LIMIT 1;

抓取完使用者之料後再將 password 欄位用雜湊的 Hash::check() 方式去比對驗證密碼是否正確，再記錄使用者的 SESSION 資料

如果我們的使用者有限制啟用帳號的人才可以登入，所以我們要用使用者的「email」、「密碼」及「啟用狀態」做登入，我們的登入程式可能會像：

$email = 'kejyun@gmail.com';
$password = '1234';
$status = 'active';

if (Auth::attempt(['email' => $email, 'password' => $password, 'status' => $status]))
{
    // 已登入成功！！！
}

產生出來的 SQL 會像：

SELECT * FROM "users" WHERE "email" = 'kejyun@gmail.com' AND "status" = 'active' LIMIT 1;

Laravel 一樣是先抓取使用者資料後，再做密碼驗證的動作！

使用記住我的方式登入

$email = 'kejyun@gmail.com';
$password = '1234';
$remember_me = true;

if (Auth::attempt(['email' => $email, 'password' => $password], $remember_me))
{
    // 已使用記住我登入成功！！！
}

如果你是自己建立自己 User 資料表的 Migration，記得在自己的 Migration 中加入 $table->rememberToken(); 的設定，加入 remember_token 欄位，這個欄位可以讓 Laravel 使用 記住我 的方式去記住使用者的 session token

判斷使用者是否已登入

我們可以使用 Auth::check() 的方式，判斷使用者是否已登入

if (Auth::check()) {
  // 已登入
}

取得登入使用者的物件

$user = Auth::user();
// KeJyun
var_dump($user->name);

使用特定使用者的 ID 登入

$user_id = '1';
Auth::loginUsingId($user_id);

登出

Auth::logout();

參考資料

• 認證 - Laravel.tw