Diferencia entre revisiones de «Usuario:ManuelRomero/Laravel/autentificacion/introduccion»

De WikiEducator
Saltar a: navegación, buscar
Línea 1: Línea 1:
 
{{:Usuario:ManuelRomero/micursos/Laravel/autentificacion/nav}}
 
{{:Usuario:ManuelRomero/micursos/Laravel/autentificacion/nav}}
 +
<!--
 +
Como ver el tema de puertos
 +
nmap localhost
 +
 +
El resultado sera una lista con los puertos que tienes abiertos, los protocolos que utilizan y los servicios que están corriendo en este momento.
 +
 +
Para cerrar algún puerto solo es necesario ejecutar una linea como la siguiente en una terminal:
 +
 +
fuser -k 80/tcp
 +
-->
 +
 
===Concepto===
 
===Concepto===
 
*La autentificación es otra de las muchas tareas comunes en cualquier aplicación que en el fondo no es parte de la aplicación sino un nivel de seguridad o compromiso que nuestra app pretende adoptar.
 
*La autentificación es otra de las muchas tareas comunes en cualquier aplicación que en el fondo no es parte de la aplicación sino un nivel de seguridad o compromiso que nuestra app pretende adoptar.
−
*Laravel gestiona la autentificación en el fichero
+
*Laravel gestiona la autentificación en varios ficheros según vamos a ver a continuación
 +
*La idea es usar un milddeware, entendido como un software intermedio entre la página que solicito y la que el servidor me entrega
 +
*Anteriormente este concepto se conocía como filtro, ahora en esta versión se conoce como  Middleware.
 +
*La idea es antes de cargar una página que se solicita ver si el usuario está autentificado
 +
Si lo está le entrego la página solicitada
 +
Si no lo está le redirijo a una página de logueo para que se acredite o registre
 +
Cuando lo halga le doy paso a la página inicial
 +
En caso de no hacerlo le doy una información de error.
 
   '''''/config/auth.php'''''
 
   '''''/config/auth.php'''''
 
*Un listado de este fichero por defecto
 
*Un listado de este fichero por defecto

Revisión de 06:16 3 jun 2015



Concepto

  • La autentificación es otra de las muchas tareas comunes en cualquier aplicación que en el fondo no es parte de la aplicación sino un nivel de seguridad o compromiso que nuestra app pretende adoptar.
  • Laravel gestiona la autentificación en varios ficheros según vamos a ver a continuación
  • La idea es usar un milddeware, entendido como un software intermedio entre la página que solicito y la que el servidor me entrega
  • Anteriormente este concepto se conocía como filtro, ahora en esta versión se conoce como Middleware.
  • La idea es antes de cargar una página que se solicita ver si el usuario está autentificado 
Si lo está le entrego la página solicitada
Si no lo está le redirijo a una página de logueo para que se acredite o registre
Cuando lo halga le doy paso a la página inicial
En caso de no hacerlo le doy una información de error.
 /config/auth.php
  • Un listado de este fichero por defecto 
?php
return array(
 
	// Supported: "database", "eloquent"
	'driver' => 'eloquent',
 
	'model' => 'User',
 
	'table' => 'users',
 
	'reminder' => array(
 
		'email' => 'emails.auth.reminder',
 
		'table' => 'password_reminders',
 
		'expire' => 60,
 
	),
 
);

Gestionar los datos de la autentificacion

  • Por defecto tenemos un modelo llamado User con su tabla por defecto users
  • Esa tabla logicamente hay que construirla. Podemos hacerlo con migraciones.

Entre otros campos debe contener

  • campo remenber_token de 100 caracteres, permitiendo el valor nulo. Campo usado para recordar entre sesiones
  • Para incluir este campo con migraciones usaremos 
$table->rememberToken()
  • Para gestionar la validación Laravel incluye el modelo app/User.php

Gestión de contraseñas

make crear una contraseña

Hash::make('secret');

check validar una contraseña

Hash::check('secret',$hashedPassword);

Tengo que volver a hacer el hash de una contraseña

if (Hash::needsRehash($hashed)) { 

   $hashed = Hash::make('secret');

}

Obtenido de «https://es.wikieducator.org/index.php?title=Usuario:ManuelRomero/Laravel/autentificacion/introduccion&oldid=17502»