Diferencia entre revisiones de «Usuario:ManuelRomero/Laravel/autentificacion/introduccion»

De WikiEducator
Saltar a: navegación, buscar
(→‎Conceptos generales)
 
(47 revisiones intermedias por el mismo usuario no mostrado)
Línea 1: Línea 1:
 
{{:Usuario:ManuelRomero/micursos/Laravel/autentificacion/nav}}
 
{{:Usuario:ManuelRomero/micursos/Laravel/autentificacion/nav}}
 +
{{__TOC__}}
 +
https://www.youtube.com/watch?v=BXXmboZRLYo
 +
<div class=parrafo>
 
<!--
 
<!--
−
Como ver el tema de puertos
+
{{MRM_actividad|Title=Para recordoar|
−
nmap localhost
+
;Instalacion
−
 
+
composer require "laravel/breeze"
−
El resultado sera una lista con los puertos que tienes abiertos, los protocolos que utilizan y los servicios que están corriendo en este momento.
+
php artisan breeze:install
−
 
+
(tener instalado nodejs y npm)
−
Para cerrar algún puerto solo es necesario ejecutar una linea como la siguiente en una terminal:
+
npm install
−
 
+
npm run dev
−
fuser -k 80/tcp
+
*Las migraciones
−
-->
+
  Establecer los datos de conexión en el fichero .env
−
 
+
  ejecutar las migracionesw
−
===Conceptos generales===
+
−
*La autentificación es otra de las muchas tareas comunes en cualquier aplicación que en el fondo no es parte de la aplicación sino un nivel de seguridad o compromiso que nuestra app pretende adoptar.
+
−
*Laravel gestiona la autentificación en varios ficheros según vamos a ver a continuación.
+
−
*Laravel nos ofrece la autentificación como un servicio.
+
−
*Laravel tiene preconfigurada la autentificación la cual la podemos activar de manera sencilla.
+
−
====Autentificación implementada en Laravel====
+
−
;Fichero de configuración
+
−
  config/auth.php
+
−
 
+
−
 
+
−
 
+
−
 
+
−
 
+
−
 
+
−
 
+
−
 
+
−
*La idea es usar un milddeware, entendido como un software intermedio entre la página que solicito y la que el servidor me entrega
+
−
*De esta forma siempre que solicite una página que necesite estar registrado, antes de servirla voy a verificar si estoy o no registrado
+
−
*Anteriormente (en veriones 4 o anterior), este concepto se conocía como filtro, ahora en esta versión se conoce como ya hemos comentado como  '''''Middleware'''''.
+
−
*La idea es antes de cargar una página que se verifica  ver si el usuario está autentificado
+
−
*La descripción algorítmica sería
+
−
1.- Si  está registrado  entrego la página solicitada
+
−
  2.- Si no lo está le redirijo a una página de logueo para que se acredite o registre
+
−
2.-1 Cuando lo haga le doy paso a la página solicitada
+
−
3.- En caso de no autentificarse le doy una información de error.
+
−
*En Laravel todo está preparado y configurado, para que con unas pequeñas acciones podamos adaptar esa configuración a nuestras necesidades. Bastaría con hacer las siguientes acciones como indican en la página de referencia
+
 
<source lang=bash>
 
<source lang=bash>
−
  php artisan make:auth and
+
  php artisan migrate
−
php artisan migrate  
+
 
</source>
 
</source>
−
Entonces acceemos a nuestra app
+
;Para usar
−
http://localhost:8000/register
+
  
 +
*Para establecer routas protegidas (solo accesibles si logueado)
  
−
*Un listado de este fichero por defecto en la versión 5.2.32 (ver fichero en un proyecto para comentarios)
+
Route::get("xx", function (){
−
{{Plegable|hide|config.php|
+
return view("xxxxxx");})->middelware("auth");
 +
 
 +
*Si en una vista quiero si estoy logueado
 
<source lang=php>
 
<source lang=php>
−
?php
+
  @auth
−
return array(
+
            <h2>Conectado como {{auth()->user()->name}}</h2>
 +
            <form action="{{route("logout")}}" method='post'>
 +
                @csrf
 +
                <x-button>Desconectar</x-button>
 +
            </form>
 +
        @endauth
 +
        @guest
 +
                <a href="{{route("login")}}"><x-button>Login</x-button></a>
 +
                <a href="{{route("register")}}"><x-button>Registrarme</x-button></a>
  
−
return [
+
        @endguest
−
//Autentificaciones por defecto
+
  
−
    'defaults' => [
+
</source>
−
        'guard' => 'web',
+
*Recordar las rutas creadas
−
        'passwords' => 'users',
+
routes/auth.php
−
    ],
+
*Para verlas
 +
php artisan route:list
 +
*Controladores creados
 +
http/controllers/auth
  
−
//Configuración de guards *como los usuario se autentifican en cada solicitud*
+
;Modificar la página a la que me redirige una vez logueado
−
    'guards' => [
+
Const HOME en Providers/RouteServiceProviders
−
        'web' => [
+
−
            'driver' => 'session',
+
−
            'provider' => 'users',
+
−
        ],
+
  
−
        'api' => [
 
−
            'driver' => 'token',
 
−
            'provider' => 'users',
 
−
        ],
 
−
    ],
 
  
−
//Configuración de providers *como los usuario recuperar su almacenamiento permanente e.d donde está almacenadas las credenciales para verificar la autentificación
+
}}-->
−
    'providers' => [
+
−
        'users' => [
+
−
            'driver' => 'eloquent',
+
−
            'model' => App\User::class,
+
−
        ],
+
  
−
        // 'users' => [
 
−
        //    'driver' => 'database',
 
−
        //    'table' => 'users',
 
−
        // ],
 
−
    ],
 
−
//configuración para resetear la password
 
  
−
    'passwords' => [
 
−
        'users' => [
 
−
            'provider' => 'users',
 
−
            'email' => 'auth.emails.password',
 
−
            'table' => 'password_resets',
 
−
            'expire' => 60,
 
−
        ],
 
−
    ],
 
  
−
];
 
−
</source>
 
−
}}
 
−
La autentificación en Laravel está configurada por dos elementos que podemos modificar
 
−
;Guards
 
−
;Providers
 
−
'''''Guards''''' definen  cómo los usuarios son autentificados en cada solicitud. Por ejemplo sesiones o tokens
 
−
'''''Providers'''''  Definen cómo se obtienen los datos almacenados de manera persistente en el sistema. (Base de datos, tabla, campos ...)
 
  
  
  
 +
===Conceptos generales===
 +
*La autentificación es otra de las muchas tareas comunes en cualquier aplicación que en el fondo no es parte de la aplicación sino un nivel de seguridad o compromiso que nuestra app pretende adoptar.
 +
*Laravel gestiona la autentificación en varios ficheros según vamos a ver a continuación.
 +
*Laravel nos ofrece la autentificación como un servicio.
 +
*Laravel tiene preconfigurada la autentificación la cual la podemos activar de manera sencilla.
 +
*Sistemas de authentificación posibles con laravel:
 +
#Autentificación básica con http
 +
#Breeze
 +
#Fortity
 +
#Jetstream
 +
#Sanctum
 +
#Passport
 +
<!--
 +
====Autentificación básica con http====
  
  
  
−
 
+
====Autentificación implementada en Laravel: Breeze====
−
 
+
*Este paquete aporta los siguientes elementos:
−
===Gestionar los datos de la autentificacion===
+
;En el backend:
−
*Por defecto tenemos un modelo llamado '''''User''''' con su tabla por defecto '''''users'''''
+
Vistas
−
*Esa tabla logicamente hay que construirla. Podemos hacerlo con migraciones.
+
Rutas y controladores
−
Entre otros campos debe contener
+
;En el frontend
−
*campo remenber_token de 100 caracteres, permitiendo el valor nulo. Campo usado para recordar entre sesiones
+
Tailwindcss/blade
−
*Para incluir este campo con migraciones usaremos
+
;Acciones implementadas:
−
<source lang=php>
+
Registro
−
$table->rememberToken()
+
Login
−
</source>
+
Logout
−
*Para gestionar la validación Laravel incluye el modelo '''''app/User.php'''''
+
Resestablecimiento de contraseña
−
 
+
Confirmación por email
−
===Gestión de contraseñas===
+
−
;make crear una contraseña
+
</div>
−
Hash::make('secret');
+
-->
−
;check validar una contraseña
+
−
Hash::check('secret',$hashedPassword);
+
−
;Tengo que volver a hacer el hash de una contraseña
+
−
if (Hash::needsRehash($hashed))
+
−
{
+
−
    $hashed = Hash::make('secret');
+
−
}
+

Última revisión de 17:14 21 mar 2023


https://www.youtube.com/watch?v=BXXmboZRLYo




Conceptos generales

  • La autentificación es otra de las muchas tareas comunes en cualquier aplicación que en el fondo no es parte de la aplicación sino un nivel de seguridad o compromiso que nuestra app pretende adoptar.
  • Laravel gestiona la autentificación en varios ficheros según vamos a ver a continuación.
  • Laravel nos ofrece la autentificación como un servicio.
  • Laravel tiene preconfigurada la autentificación la cual la podemos activar de manera sencilla.
  • Sistemas de authentificación posibles con laravel:
  1. Autentificación básica con http
  2. Breeze
  3. Fortity
  4. Jetstream
  5. Sanctum
  6. Passport
Obtenido de «https://es.wikieducator.org/index.php?title=Usuario:ManuelRomero/Laravel/autentificacion/introduccion&oldid=30427»