Laravel 5 基础（十二）- 认证

Laravel 出厂已经带有了用户认证系统，咱们来看一下 routes.php，若是删除了，添加上：

Route::controllers([
    'auth' => 'Auth\AuthController',
    'password' => 'Auth\PasswordController'
]);

可使用 php artisan route:list 查看一下。浏览器中访问 /auth/login，能够看到登录界面，最好把系统默认的 app.blade.php 中关于 google 的东西注释起来，要否则你会疯掉的。

你可使用 register、login甚至 forget password。

实际注册一个用户，提交后失败了，实际上没有失败，只是larave自动跳转到了 /home，咱们已经删除了这个控制器。你可使用 tinker 看一下，用户已经创建了。

在 Auth\AuthController 中实际上使用了 trait，什么是 triat？well，php只支持单继承，在php5.4中添加了trait，一个trait其实是一组方法的封装，你能够把它包含在另外一个类中。像是抽象类，你不能直接实例化他。

在 Auth\AuthController 中有对 trait 的引用：

use AuthenticatesAndRegistersUsers;

让咱们找到他，看一下注册后是怎么跳转的。他隐藏的挺深的，在 vendor/laravel/framework/src/Illuminate/Foundation/Auth/AuthenticatesAndregistersUsers.php，wow。

public function redirectPath()
    {
        if (property_exists($this, 'redirectPath'))
        {
            return $this->redirectPath;
        }
        
        //若是用户设置了 redirectTo 属性，则跳转到用户设置的属性，不然到home
        return property_exists($this, 'redirectTo') ? $this->redirectTo : '/home';
    }

OK，咱们知道了，只要设定 redirectTo 这个属性就能够自定义注册后的跳转了。咱们在 Auth\AuthContotroller 中修改：

protected $redirectTo = 'articles';

咱们先使用 /auth/logout 确保咱们退出，若是出错了不要惧怕，咱们没有默认的主页，从新访问：auth/register 新建一个用户，此次应该ok了。

再次logout，而后使用 login 登录一下。

如今咱们能够删除 form_partial 中临时设置的隐藏字段了，而后修改控制器：

public function store(Requests\ArticleRequest $request) {
        //你能够这样
        //$request = $request->all();
        //$request['user_id'] = Auth::id();

        //更简单的方法
        $article = Article::create($request->all());
        //laravel 自动完成外键关联
        Auth::user()->articles()->save($article);

        return redirect('articles');
    }

添加一个文章，而后使用 tinker 查看一下。

中间件

咱们固然不但愿任何人都能发布文章，至少是登录用才能够。咱们在控制器中添加保护：

public function create() {
        if (Auth::guest()) {
            return redirect('articles');
        }
        return view('articles.create');
    }

上面的代码能够工做，有一个问题，咱们须要在每个须要保护的方法中都进行上面的处理，这样作太傻了，幸亏咱们有中间件。

中间件能够理解为一个处理管道，中间件在管道中的某一时刻进行处理，这个时刻能够是请求也能够是响应。依据中间件的处理规则，可能将请求重定向，也可能经过请求。

在 app/http/middleware 中包含了三个中间件，名字就能够看出是干什么，好好查看一下，注意，Closure $next 表明了下一个中间件。

在 app/http/kernel.php 中对中间件进行登记。$middleware 段声明了对全部http都进行处理的中间件，$routeMiddleware 仅仅对路由进行处理，并且你必须显示的声明要使用这其中的某一个或几个中间件。

假设咱们想对整个的 ArticlesController 进行保护，咱们直接在构造函数中添加中间件：

public function __construct() {
        $this->middleware('auth');
    }

如今，任何方法都收到了保护。

但咱们可能不想整个控制器都受到保护，若是只是其中的一两个方法呢？咱们能够这样处理：

public function __construct() {
        $this->middleware('auth', ['only' => 'create']);
        //固然能够反过来
        //$this->middleware('auth', ['except' => 'index']);
    }

咱们不必定在控制器的构造函数中引入中间件，咱们能够直接在路由中声明：

Route::get('about', ['middleware' => 'auth', 'uses' => 'PagesController@about']);

在 kernel.php 中提供的系统中间件，好比 'Illuminate\Foundation\Http\Middleware\CheckForMaintenanceMode' 是可让咱们进入到维护模式，好比系统上线了，但如今须要临时关闭一段时间进行处理，咱们能够在命令行进行处理，看一下这个中间件的工做：

php artisan down

访问一下网站，能够看到任何 url 的请求都是立刻回来。网站上线：

php artisan up

咱们来作一个本身的中间件：

php artisan make:middleware Demo

而后添加代码：

public function handle($request, Closure $next)
    {
        //若是请求中含有 foo，咱们就回到控制器首页
        if ($request->has('foo')) {
            return redirect('articles');
        }

        return $next($request);
    }

若是但愿在所有的请求使用中间件，须要在 kernel.php 中的 $middleware 中登记：

protected $middleware = [
        ...
        'App\Http\Middleware\Demo',

    ];

如今咱们能够测试一下，假设咱们访问 /articles/create?foo=bar ，咱们被重定向到了首页。

让咱们去除这个显示中间件，咱们来建立一个真正有用的中间件。假设咱们想保护某个页面，这个页面必须是管理者才能访问的。

php artisan make:middleware RedirectIfNotAManager

咱们来添加处理代码：

public function handle($request, Closure $next)
    {
        if (!$request->user() || !$request->user()->isATeamManager()) {
            return redirect('articles');
        }

        return $next($request);
    }

下面修改咱们的模型：

public function isATeamManager() {
        return false;
    }

简单起见，咱们直接返回false。此次咱们把中间件放置在 kernel.php 中的$routeMiddleware 中。

protected $routeMiddleware = [
        ...
        'manager' => 'App\Http\Middleware\RedirectIfNotAManager',
    ];

咱们作一个测试路由测试一下：

Route::get('foo', ['middleware' => 'manager', function() {
    return 'This page may only be viewed by manager';
}]);

guest身份访问或者登陆身份访问都会返回主页，可是若是修改 isATeamManager() 返回 true，登陆身份访问能够看到返回的信息。