位置: 编程技术 - 正文

Laravel中的Auth模块详解(laravel auth:api)

编辑:rootadmin

推荐整理分享Laravel中的Auth模块详解(laravel auth:api),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:laravel module,laravel auth,laravel use,laravel autoload,laravel module,laravel oauth,laravel auth原理,laravel oauth,内容如对您有帮助,希望把文章链接给更多的朋友!

前言

本文主要给大家介绍的是关于Laravel中Auth模块的相关内容,分享出来供大家参考学习,下面话不多说了,来一起看看详细的介绍吧。

本文是基于Laravel 5.4 版本的本地化模块代码进行分析书写;

模块组成

Auth模块从功能上分为用户认证和权限管理两个部分;从文件组成上,IlluminateAuthPasswords目录下是密码重置或忘记密码处理的小模块,IlluminateAuth是负责用户认证和权限管理的模块,IlluminateFoundationAuth提供了登录、修改密码、重置密码等一系统列具体逻辑实现;

下图展示了Auth模块各个文件的关系,并进行简要说明;

用户认证

HTTP本身是无状态,通常在系统交互的过程中,使用账号或者Token标识来确定认证用户;

配置文件解读

从下往上,理解;

providers是提供用户数据的接口,要标注驱动对象和目标对象;此处,键名users是一套provider的名字,采用eloquent驱动,modal是AppUser::class; guards部分针对认证管理部分进行配置;有两种认证方式,一种叫web,还有一种是api;web认证是基于Session交互,根据sessionId获取用户id,在users这个provider查询出此用户;api认证是基于token值交互,也采用users这个provider; defaults项显示默认使用web认证;

认证

Session绑定认证信息:

HTTP基本认证,认证信息放在请求头部;后面的请求访问通过sessionId;

只在当前会话中认证,session中不记录认证信息:

认证过程中(包括注册、忘记密码),定义的事件有这些:

事件名 描述 Attempting 尝试验证事件 Authenticated 验证通过事件 Failed 验证失败事件 Lockout 失败次数超过限制,锁住该请求再次访问事件 Logi 通过‘remember_token'成功登录时,调用的事件 Logout 用户退出事件 Registered 用户注册事件

Laravel中的Auth模块详解(laravel auth:api)

还有一些其他的认证方法:

检查是否存在认证用户:Auth::check() 获取当前认证用户:Auth::user() 退出系统:Auth::logout()

密码处理

配置解读

从下往上,看配置;

passwords数组是重置密码的配置;users是配置方案的别名,包含三个元素:provider(提供用户的方案,是上面providers数组)、table(存放重置密码token的表)、expire(token过期时间) default 项会设置默认的 passwords 重置方案;

重置密码的调用与实现

先看看Laravel的重置密码功能是怎么实现的:

再看看FoundationAuth模块封装的重置密码模块是怎么调用的:

“忘记密码 => 发邮件 => 重置密码” 的大体流程如下:

点击“忘记密码”,通过路由配置,跳到“忘记密码”页面,页面上有“要发送的邮箱”这个字段要填写; 验证“要发送的邮箱”是否是数据库中存在的,如果存在,即向该邮箱发送重置密码邮件; 重置密码邮件中有一个链接(点击后会携带 token 到修改密码页面),同时数据库会保存这个 token 的哈希加密后的值; 填写“邮箱”,“密码”,“确认密码”三个字段后,携带 token 访问重置密码API,首页判断邮箱、密码、确认密码这三个字段,然后验证 token是否有效;如果是,则重置成功;

权限管理

权限管理是依靠内存空间维护的一个数组变量abilities来维护,结构如下:

但只用 $abilities,会使用定义的那部分代码集中在一起太烦索,所以有policy策略类的出现;

policy策略类定义一组实体及实体权限类的对应关系,比如以文章举例:

有一个 Modal实体类叫 Post,可以为这个实体类定义一个PostPolicy权限类,在这个权限类定义一些动作为方法名;

然后在ServiceProvider中注册,这样系统就知道,如果你要检查的类是Post对象,加上你给的动作名,系统会找到PostPolicy类的对应方法;

怎么调用呢?

对于定义在abilities数组的权限:

当前用户是否具备common.dashboard.list权限:Gate::allows('common.dashboard.list') 当前用户是否具备common.dashboard.list权限:! Gate::denies('common.dashboard.list') 当前用户是否具备common.dashboard.list权限:$request->user()->can('common.dashboard.list') 当前用户是否具备common.dashboard.list权限:! $request->user()->cannot('common.dashboard.list') 指定用户是否具备common.dashboard.list权限:Gate::forUser($user)->allows('common.dashboard.list')

对于policy策略类调用的权限:

当前用户是否可以修改文章(Gate 调用):Gate::allows('update', $post) 当前用户是否可以修改文章(user 调用):$user->can('update', $post) 当前用户是否可以修改文章(用帮助函数):policy($post)->update($user, $post) 当前用户是否可以修改文章(Controller 类方法中调用):$this->authorize('update', $post); 当前用户是否可以修改文章(Controller 类同名方法中调用):$this->authorize($post); 指定用户是否可以修改文章(Controller 类方法中调用):$this->authorizeForUser($user, 'update', $post);

有用的技巧

获取当前系统注册的权限,包括两部分abilities和policies数组内容,代码如下:

总结

标签: laravel auth:api

本文链接地址:https://www.jiuchutong.com/biancheng/289902.html 转载请保留说明!

上一篇:PHP编译configure时常见错误的总结(php7.2编译安装)

下一篇:laravel通过创建自定义artisan make命令来新建类文件详解(laravel添加数据)

  • 公司注销涉及哪些税务部门
  • 跨年增值税发票怎么冲红
  • 发票可不可以盖财务专用章
  • 汽修厂开普票货款怎么开
  • 鲜花虫草开发票属于什么类别?
  • 已经缴税的发票还能作废吗
  • 境外公司汇款给境内个人
  • 发票红冲原票怎么处理
  • 增值税留抵税额抵减欠税
  • 销售库存商品计入什么科目
  • 上年的应收帐款在本年度如何录入?
  • 不够起征点免缴的增值税如何做税务处理?
  • 房屋维修基金怎么入帐
  • 租入房产改建增值税谁交
  • 滴滴客运服务费发票税率
  • 外籍人员个人所得税政策
  • 免抵退税申报汇总表下载
  • 原材料明细账余额为零怎么写
  • 赊销的账务处理流程
  • 公司食堂支出计入什么科目
  • 产品质量监督检验
  • 购买原材料折扣做什么会计科目
  • 当月交当月社保费会计分录
  • 外地的社保在本地个税扣除
  • 拍卖公司收入计入什么分录
  • linux入门学习
  • js设置input值
  • 两险征缴工作的意义
  • vue父组件怎么调用子组件的方法
  • 劳务报酬可以扣除合理支出吗
  • 【原创】基于JavaWeb的医院预约挂号系统(医院挂号管理系统毕业设计)
  • c++ array
  • tsop封装
  • 自查补缴增值税附表一怎么填写
  • 会计中财务费用为负
  • 开具农产品收购发票需要什么资料
  • 未分配利润为负数严重吗
  • 所得税申报表营业成本包括管理费用吗
  • phpcms 1064错误的解决办法
  • python如何获取列表元素
  • php 缓存
  • 租车出差差旅费标准
  • 控股公司的收入怎么计算
  • 特殊收入如何计税
  • 坏账准备需要计提增值税吗
  • 确认借款无法收款怎么办
  • 应交税费的进项和销项是什么意思
  • 租金收入如何分红给股东
  • 现金日记账支出写借方还是贷方
  • 库存商品盘盈是什么意思
  • 税务稽查其他应付款
  • 什么是资本公积,举例说明
  • 支票取钱不是本人要带什么
  • 企业净资产怎么填
  • MySQL5.6.31 winx64.zip 安装配置教程详解
  • centos sudoers
  • 用u盘怎么装系统win10
  • 系统引导程序出错了如何修复
  • winxp家庭版和专业版的区别
  • win1020th2
  • 蓝屏 win7
  • git打标签命令
  • jquery拖拽功能
  • jquery常用
  • unity mrt
  • unity3d怎么移动物体
  • 前端自动化开发软件
  • vue3目录解析
  • 全面解析日本失去的十年
  • javascript教程完整版
  • JavaScript基础教程
  • python语言面向过程吗
  • python 脚本
  • jquery easyui datagrid实现增加,修改,删除方法总结
  • 广东电子税务局官网登录入口
  • 电子税务局怎么添加银行账户信息
  • 财产保险合同的种类
  • 扬州 税务
  • 绍兴柯桥有哪些村
  • 税务局宪法宣传日
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设