Diferencia entre revisiones de «Usuario:ManuelRomero/Laravel/autentificacion/introduccion»

De WikiEducator
Saltar a: navegación, buscar
(Conceptos generales)
 
(53 revisiones intermedias por el mismo usuario no mostrado)
Línea 1: Línea 1:
 
{{:Usuario:ManuelRomero/micursos/Laravel/autentificacion/nav}}
 
{{:Usuario:ManuelRomero/micursos/Laravel/autentificacion/nav}}
 +
{{__TOC__}}
 +
https://www.youtube.com/watch?v=BXXmboZRLYo
 +
<div class=parrafo>
 
<!--
 
<!--
Como ver el tema de puertos
+
{{MRM_actividad|Title=Para recordoar|
nmap localhost
+
;Instalacion
 +
composer require "laravel/breeze"
 +
php artisan breeze:install
 +
(tener instalado nodejs y npm)
 +
npm install
 +
npm run dev
 +
*Las migraciones
 +
Establecer los datos de conexión en el fichero .env
 +
ejecutar las migracionesw
 +
<source lang=bash>
 +
php artisan migrate
 +
</source>
 +
;Para usar
  
El resultado sera una lista con los puertos que tienes abiertos, los protocolos que utilizan y los servicios que están corriendo en este momento.
+
*Para establecer routas protegidas (solo accesibles si logueado)
  
Para cerrar algún puerto solo es necesario ejecutar una linea como la siguiente en una terminal:  
+
Route::get("xx", function (){
 +
return view("xxxxxx");})->middelware("auth");
  
fuser -k 80/tcp
+
*Si en una vista quiero si estoy logueado
-->
+
 
+
===Concepto===
+
*La autentificación es otra de las muchas tareas comunes en cualquier aplicación que en el fondo no es parte de la aplicación sino un nivel de seguridad o compromiso que nuestra app pretende adoptar.
+
*Laravel gestiona la autentificación en varios ficheros según vamos a ver a continuación
+
*La idea es usar un milddeware, entendido como un software intermedio entre la página que solicito y la que el servidor me entrega
+
*Anteriormente este concepto se conocía como filtro, ahora en esta versión se conoce como  Middleware.
+
*La idea es antes de cargar una página que se solicita ver si el usuario está autentificado
+
Si lo está le entrego la página solicitada
+
Si no lo está le redirijo a una página de logueo para que se acredite o registre
+
Cuando lo halga le doy paso a la página inicial
+
En caso de no hacerlo le doy una información de error.
+
  '''''/config/auth.php'''''
+
*Un listado de este fichero por defecto
+
 
<source lang=php>
 
<source lang=php>
?php
+
  @auth
return array(
+
            <h2>Conectado como {{auth()->user()->name}}</h2>
 +
            <form action="{{route("logout")}}" method='post'>
 +
                @csrf
 +
                <x-button>Desconectar</x-button>
 +
            </form>
 +
        @endauth
 +
        @guest
 +
                <a href="{{route("login")}}"><x-button>Login</x-button></a>
 +
                <a href="{{route("register")}}"><x-button>Registrarme</x-button></a>
  
// Supported: "database", "eloquent"
+
        @endguest
'driver' => 'eloquent',
+
  
'model' => 'User',
+
</source>
 +
*Recordar las rutas creadas
 +
routes/auth.php
 +
*Para verlas
 +
php artisan route:list
 +
*Controladores creados
 +
http/controllers/auth
  
'table' => 'users',
+
;Modificar la página a la que me redirige una vez logueado
   
+
Const HOME en Providers/RouteServiceProviders
'reminder' => array(
+
  
'email' => 'emails.auth.reminder',
 
  
'table' => 'password_reminders',
+
}}-->
  
'expire' => 60,
 
  
),
 
  
);
 
</source>
 
===Gestionar los datos de la autentificacion===
 
*Por defecto tenemos un modelo llamado '''''User''''' con su tabla por defecto '''''users'''''
 
*Esa tabla logicamente hay que construirla. Podemos hacerlo con migraciones.
 
Entre otros campos debe contener
 
*campo remenber_token de 100 caracteres, permitiendo el valor nulo. Campo usado para recordar entre sesiones
 
*Para incluir este campo con migraciones usaremos
 
<source lang=php>
 
$table->rememberToken()
 
</source>
 
*Para gestionar la validación Laravel incluye el modelo '''''app/User.php'''''
 
  
===Gestión de contraseñas===
+
 
;make crear una contraseña
+
 
Hash::make('secret');
+
===Conceptos generales===
;check validar una contraseña
+
*La autentificación es otra de las muchas tareas comunes en cualquier aplicación que en el fondo no es parte de la aplicación sino un nivel de seguridad o compromiso que nuestra app pretende adoptar.
Hash::check('secret',$hashedPassword);
+
*Laravel gestiona la autentificación en varios ficheros según vamos a ver a continuación.
;Tengo que volver a hacer el hash de una contraseña
+
*Laravel nos ofrece la autentificación como un servicio.
if (Hash::needsRehash($hashed))
+
*Laravel tiene preconfigurada la autentificación la cual la podemos activar de manera sencilla.
{
+
*Sistemas de authentificación posibles con laravel:
    $hashed = Hash::make('secret');
+
#Autentificación básica con http
}
+
#Breeze
 +
#Fortity
 +
#Jetstream
 +
#Sanctum
 +
#Passport
 +
<!--
 +
====Autentificación básica con http====
 +
 
 +
 
 +
 
 +
====Autentificación implementada en Laravel: Breeze====
 +
*Este paquete aporta los siguientes elementos:
 +
;En el backend:
 +
Vistas
 +
Rutas y controladores
 +
;En el frontend
 +
Tailwindcss/blade
 +
;Acciones implementadas:
 +
Registro
 +
Login
 +
Logout
 +
Resestablecimiento de contraseña
 +
Confirmación por email
 +
 +
</div>
 +
-->

Última revisión de 18:14 21 mar 2023


https://www.youtube.com/watch?v=BXXmboZRLYo




Conceptos generales

  • La autentificación es otra de las muchas tareas comunes en cualquier aplicación que en el fondo no es parte de la aplicación sino un nivel de seguridad o compromiso que nuestra app pretende adoptar.
  • Laravel gestiona la autentificación en varios ficheros según vamos a ver a continuación.
  • Laravel nos ofrece la autentificación como un servicio.
  • Laravel tiene preconfigurada la autentificación la cual la podemos activar de manera sencilla.
  • Sistemas de authentificación posibles con laravel:
  1. Autentificación básica con http
  2. Breeze
  3. Fortity
  4. Jetstream
  5. Sanctum
  6. Passport