laravel自帶了auth類和User模型來幫助我們很方便的實現用戶登陸、判斷。
首先,先配置一下相關參數
app/config/auth.php
:
-
model
指定模型 -
table
指定用戶表這裏我只是將
table
從 users改成 user,因爲我個人在數據庫命名方面喜歡用單數。app/models/User.php
:protected $table = ‘user';
理由同上。
可以看出,很簡單甚至不用配置就能使用了,接下來看看如何使用。
以後臺爲例,每次訪問肯定需要先判斷用戶是否是登陸狀態,在其他框架中我們一般習慣在所有控制器的父控制器中判斷,也就是在laravel中的
app/controllers/BaseController.php
類__construct方法中:
<?php
class BaseController extends Controller {
public function __construct()
{
if(Auth::check() == false){
return Redirect::guest('login');
}
}
/**
* Setup the layout used by the controller.
*
* @return void
*/
protected function setupLayout()
{
if ( ! is_null($this->layout))
{
$this->layout = View::make($this->layout);
}
}
}
代碼很容易理解,我們通過 Auth::check()
就可以判斷用戶是否登陸狀態,如果不是的話,直接重定向到
/login
這個url,爲什麼用 Redirect::guest()
而不用
Redirect::to()
呢,通過api手冊可以查到:
Redirect::guest()
在重定向時會將當前url保存到session中,這樣可以在登陸以後,使用
Redirect::intended()
方法跳轉到之前的頁面繼續業務。
跳轉到 /login
這個頁面,當然得實現寫好路由,可以指向某個控制器方法,詳細的就不提了,假設login表單提交處理方法大致如下:
public function postLogin()
{
if (Auth::attempt(array('email' => $email, 'password' => $password)))
{
return Redirect::intended('/');
}
}
Auth::attempt()
方法可以用來驗證用戶提交的登陸信息是否和
user
表裏的匹配,在例子中, password
這個字段是固定的,你在
user表中也應當有對應的字段,並且寬度至少60, 切記不是MD5 。而
email
字段就隨便了,可能你是使用 username作爲唯一標識符的,這個因項目而異吧,這裏就隨便以 email作爲登陸賬戶名了,數據庫中也有相應的字段。
可能有人會比較難以理解,其實只要換個角度,Auth只是幫我們實現了本來需要自己寫的驗證邏輯,還記得一開始配置的參數中有model和table,Auth就是根據這個自動幫我們查詢,如果匹配成功會自動幫我們寫入session,這樣下次
Auth::check()
的時候就通過了。
Redirect::intended('/')
這個方法的意思是跳轉到之前的頁面,如果像上面那樣使用了
Redirect::guest()
方法,那麼intended這裏就會跳轉到那時候的url,而它的參數只是一個默認值,再沒有記錄歷史url的時候會跳轉到’/’。
還可以繼續優化,比如我們不應當在BaseController中進行Auth::check,我們可以利用Route::filter,在請求之前就進行驗證,這方面可以參考手冊中Route的相關章節。