1. 首先確定用戶(hù)注冊(cè)的路由
我們?cè)诎惭b好laravel的時(shí)候默認(rèn)生成的注冊(cè)是用郵箱進(jìn)行注冊(cè)的,并且有些選項(xiàng)不需要,有些還需要加一些表單選項(xiàng)
我們注冊(cè)的話(huà),并不是可以隨便注冊(cè)的,只有一些超級(jí)管理員才能進(jìn)行注冊(cè)
首先我們使用上次創(chuàng)建的UserController進(jìn)行配置,如果沒(méi)有的話(huà),可以使用php artisan make:controller UserController創(chuàng)建一個(gè)控制器類(lèi)
然后創(chuàng)建兩條路由Route::get('register', 'UserController@getRegister')和Route::post('register', 'UserController@postRegister')
前者是顯示一個(gè)注冊(cè)的頁(yè)面get請(qǐng)求,后面是注冊(cè)賬號(hào)的post請(qǐng)求。
2. 顯示注冊(cè)賬號(hào)頁(yè)面
這個(gè)使用的是getRegister這個(gè)方法,這個(gè)方法只需要顯示一個(gè)視圖所以并沒(méi)有特別的邏輯
public function getRegister()
{
return view('auth.register');
}
3. 請(qǐng)求注冊(cè)賬號(hào)
這個(gè)使用的是postRegister這個(gè)方法
注冊(cè)賬號(hào)的話(huà)和重置密碼一樣,而且比注冊(cè)賬號(hào)還要簡(jiǎn)單點(diǎn)。
我們?cè)谕鶖?shù)據(jù)庫(kù)里插入一條用戶(hù)紀(jì)錄的時(shí)候,可以使用User::create($data)進(jìn)行插入。
$data是個(gè)數(shù)組,里面存放了每個(gè)字段的鍵和值
public function postRegister(Request $request)
{
$rules = [
'username'=>'required|unique:finance_enewsuser',
'password' => 'required|between:6,20|confirmed'
];
$messages = [
'required'=>':attribute不能為空',
'unique'=>'用戶(hù)名已被注冊(cè)',
'between' => '密碼必須是6~20位之間',
'confirmed' => '新密碼和確認(rèn)密碼不匹配'
];
$username = $request->input('username');
$password = $request->input('password');
$group = $request->input('group');
$data = $request->all();
$validator = Validator::make($data, $rules, $messages);
if ($validator->fails()) {
return back()->withErrors($validator);
}
$data = [
'username' => $username,
'password' => bcrypt($password),
'groupid' => $group,
'checked' => 0,
'styleid' => 1,
'filelevel' => 0,
'loginnum' => 0,
'lasttime' => time(),
'lastip' => '127.0.0.1',
'truename' => '',
'email' => '',
'pretime' => time(),
'preip' => '127.0.0.1',
];
User::create($data); //插入一條新紀(jì)錄,并返回保存后的模型實(shí)例
//如果注冊(cè)后還想立即登錄的話(huà),可以使用$user = User::create($data); Auth::login($user); 進(jìn)行認(rèn)證
return redirect('/');
}
4. 完成后的示例
UserController:
public function getRegister()
{
return view('auth.register');
}
public function postRegister(Request $request)
{
$rules = [
'username'=>'required|unique:finance_enewsuser',
'password' => 'required|between:6,20|confirmed'
];
$messages = [
'required'=>':attribute不能為空',
'unique'=>'用戶(hù)名已被注冊(cè)',
'between' => '密碼必須是6~20位之間',
'confirmed' => '新密碼和確認(rèn)密碼不匹配'
];
$username = $request->input('username');
$password = $request->input('password');
$group = $request->input('group');
$data = $request->all();
$validator = Validator::make($data, $rules, $messages);
if ($validator->fails()) {
return back()->withErrors($validator);
}
$data = [
'username' => $username,
'password' => bcrypt($password),
'groupid' => $group,
'checked' => 0,
'styleid' => 1,
'filelevel' => 0,
'loginnum' => 0,
'lasttime' => time(),
'lastip' => '127.0.0.1',
'truename' => '',
'email' => '',
'pretime' => time(),
'preip' => '127.0.0.1',
];
User::create($data); //插入一條新紀(jì)錄,并返回保存后的模型實(shí)例
return redirect('/');
}
register.blade:
<form class="login-form" action="" method="post">
{!! csrf_field() !!}
<h3 class="font-green">Sign Up</h3>
@if(count($errors) > 0)
<div class="alert alert-danger display-hide" style="display: block;">
<button class="close" data-close="alert"></button>
<span> </span>
</div>
@endif
<div class="form-group">
<label class="control-label visible-ie8 visible-ie9">用戶(hù)名</label>
<input class="form-control placeholder-no-fix" type="text" autocomplete="off" placeholder="Username" name="username"> </div>
<div class="form-group">
<label class="control-label visible-ie8 visible-ie9">密碼</label>
<input class="form-control placeholder-no-fix" type="password" autocomplete="off" id="register_password" placeholder="Password" name="password"> </div>
<div class="form-group">
<label class="control-label visible-ie8 visible-ie9">重復(fù)密碼</label>
<input class="form-control placeholder-no-fix" type="password" autocomplete="off" placeholder="Repeat password" name="password_confirmation"> </div>
<div class="form-group">
<label class="control-label visible-ie8 visible-ie9">用戶(hù)組</label>
<select name="group" class="form-control">
<option value="1"> 超級(jí)管理員 </option>
<option value="2"> 管理員 </option>
<option value="3"> 編輯 </option>
</select>
</div>
<div class="form-actions">
<button type="submit" id="register-submit-btn" class="btn btn-success uppercase pull-right">注冊(cè)</button>
</div>
</form>
5. 中間件–用戶(hù)必須登錄
現(xiàn)在注冊(cè)都完成了,我們就差用戶(hù)的判斷了。 需求注冊(cè)賬號(hào)必須只能是有超級(jí)管理員權(quán)限的賬號(hào)才可以注冊(cè)。
這種情況下按照我們一般的步驟就是在postRegister方法里直接查出用戶(hù)的信息,然后查看用戶(hù)是否滿(mǎn)足這個(gè)權(quán)限,不滿(mǎn)足的情況下就跳轉(zhuǎn)到其它頁(yè)面。
這種方法可以,但是,我們既然有超級(jí)管理員和管理員這些權(quán)限區(qū)分,肯定不止一個(gè)地方使用,其它地方也會(huì)用到。
然后會(huì)有人想到在model里寫(xiě)個(gè)方法,以后有需要都可以直接調(diào)用。
這個(gè)方法也可以,不過(guò),我們推薦使用laravel提供的中間件這個(gè)功能,這個(gè)功能非常強(qiáng)大,也非常好用?,F(xiàn)在我們就使用中間件這個(gè)功能。
因?yàn)槲覀兪呛笈_(tái)內(nèi)容管理系統(tǒng),所以,我們首先創(chuàng)建一個(gè)中間件,功能是,所有頁(yè)面進(jìn)入前,必須是登錄狀態(tài),否則跳到登錄頁(yè)。
查看手冊(cè)發(fā)現(xiàn)可以使用php artisan make:middleware CheckLoginMiddleware命令創(chuàng)建一個(gè)中間件,當(dāng)然復(fù)制一個(gè)差不多的文件,改下也是一樣的。
然后會(huì)在app/Http/Middleware/目錄下創(chuàng)建了一個(gè)CheckLoginMiddleware中間件文件,里面只有一個(gè)handle()方法,我們直接在里面增加我們的功能
<?php
namespace App\Http\Middleware;
use Closure;
use Auth;
class CheckLoginMiddleware
{
public function handle($request, Closure $next)
{
//使用Auth方法,需要引入use Auth;方法
//$request->is('login')表示請(qǐng)求的URL是否是登錄頁(yè)
//因?yàn)槲覀兇蛩闶褂萌值?,所以,需要把登錄?yè)排除,不然會(huì)無(wú)限重定向
//如果你的登錄頁(yè)不是/login,而是/auth/login的話(huà),就寫(xiě)$request->is('auth/login')
//并且我們要在請(qǐng)求處理后執(zhí)行其任務(wù),因?yàn)槲覀冃枰@取到用戶(hù)的登錄信息
$response = $next($request);
if (!Auth::check() && !$request->is('login')) {
return redirect('/login');
}
return $response;
}
}
這個(gè)中間件的功能是,如果有路由產(chǎn)生,首先使用Auth::check()判斷用戶(hù)是否登錄,如果沒(méi)有登錄的跳轉(zhuǎn)到登錄頁(yè)。
方法寫(xiě)好了,但是還不能使用,我們需要注冊(cè)下這個(gè)中間件,告訴框架我們這個(gè)中間件寫(xiě)好了,可以使用了,使用的范圍是哪里。
在app/Http/目錄下有個(gè)Kernel.php文件是注冊(cè)這個(gè)中間件的,也就是告訴框架,我們寫(xiě)好了這個(gè)中間件。
而Kernel.php文件里有兩個(gè)數(shù)組屬性,一個(gè)$middleware表示全局使用,一個(gè)$routeMiddleware表示可以選擇使用。
全局使用的意思是,不管你請(qǐng)求哪個(gè)頁(yè)面,都會(huì)先執(zhí)行這個(gè)中間件。
選擇使用表示,需要哪個(gè)HTTP請(qǐng)求,要求執(zhí)行中間件,就在哪個(gè)地方執(zhí)行。
這里每個(gè)頁(yè)面都要求必須登錄的話(huà),可定是注冊(cè)一個(gè)全局的,在$middleware數(shù)組屬性里加入一條
\App\Http\Middleware\CheckLoginMiddleware::class
注冊(cè)下,就可以使用了
>注意:請(qǐng)記住,如果定義全局的要格外小心,比如上面我們要排除登錄頁(yè),不然因?yàn)橛脩?hù)沒(méi)有登錄,所以在哪個(gè)頁(yè)面都會(huì)重定向到登錄頁(yè),當(dāng)然也包括登陸頁(yè)
6. 中間件–特殊頁(yè)面需要驗(yàn)證用戶(hù)組
現(xiàn)在是進(jìn)行用戶(hù)權(quán)限頁(yè)面的限制,同樣我們也要重新創(chuàng)建一個(gè)中間件
使用php artisan make:middleware CheckGroupMiddleware創(chuàng)建一個(gè)新的中間件,用來(lái)判斷這個(gè)用戶(hù)是否滿(mǎn)足這個(gè)權(quán)限
<?php
namespace App\Http\Middleware;
use Closure;
use Auth;
class CheckGroupMiddleware
{
public function handle($request, Closure $next)
{
$user = Auth::user();
if ($user->groupid != 1) {
return redirect('/');
}
return $next($request);
}
}
這里我們還是通過(guò)Auth::user()來(lái)獲取到用戶(hù)的信息,然后判斷用戶(hù)的組,不屬于超級(jí)管理員就跳到首頁(yè)。
然后我們?cè)诘絘pp/Http/目錄下有個(gè)Kernel.php文件是注冊(cè)這個(gè)中間件的,這次我們注冊(cè)為可以選擇的中間件。
這個(gè)中間件因?yàn)槭强梢赃x擇的,所以我們還需要給它起個(gè)別名,在$routeMiddleware數(shù)組屬性里加如一條
'user.group' => \App\Http\Middleware\CheckGroupMiddleware::class
創(chuàng)建一個(gè)可以使用usergroup這個(gè)名字使用的中間件。
創(chuàng)建好后,我們可以選擇在哪里使用,一個(gè)是在router.php的路由文件里加入,一個(gè)是在controller里使用
在router.php文件里使用
Route::get('/', ['middleware' => ['user.group'], function () {
//
}]);
在控制器內(nèi)使用
$this->middleware('user.group');
這里我們選擇在路由里添加中間件。讓注冊(cè)頁(yè)面只能是超級(jí)管理員才可以注冊(cè)
Route::get('register', 'UserController@getRegister')->middleware('user.group');
Route::post('register', 'UserController@postRegister')->middleware('user.group');
我們目前只有兩個(gè)路由要判斷權(quán)限,所以使用了鏈?zhǔn)降膶?xiě)法,當(dāng)然你也可以按照手冊(cè)里上使用組的方式,組的方式更為優(yōu)雅。
當(dāng)然如果你的整個(gè)控制器內(nèi)的方法都需要中間件進(jìn)行驗(yàn)證過(guò)濾的話(huà),你也可以創(chuàng)建組的形式,也可以直接在控制器內(nèi)使用__construct方法,讓每次請(qǐng)求這個(gè)控制器時(shí),先執(zhí)行中間件
class MyController extends Controller
{
public function __construct()
{
$this->middleware('user.group');
}
public function index()
{
return view('my.index');
}
}
總結(jié)
以上就是Laravel注冊(cè)重構(gòu)的全部?jī)?nèi)容,希望本文的內(nèi)容對(duì)大家使用Laravel能有所幫助