Diferencia entre revisiones de «Usuario:ManuelRomero/Laravel/autentificacion/introduccion»

Revisión de 12:03 23 feb 2018

LARAVEL Pontente y amigable framework de PHP

¡Programa tus programas no tus herramientas!

Autentificación con Laravel

Concepto |  Http |  |  Breeze |  Contraseñas |  Ejemplo | Fortify | Fortify con Inertia | Two-Factory-Authentication | Validación vía email | Two-Factory-Authentication |  Cursos gratuitos en styde |  volver

Conceptos generales

• La autentificación es otra de las muchas tareas comunes en cualquier aplicación que en el fondo no es parte de la aplicación sino un nivel de seguridad o compromiso que nuestra app pretende adoptar.
• Laravel gestiona la autentificación en varios ficheros según vamos a ver a continuación.
• Laravel nos ofrece la autentificación como un servicio.
• Laravel tiene preconfigurada la autentificación la cual la podemos activar de manera sencilla.

Autentificación implementada en Laravel

Fichero de configuración

config/auth.php

• Un listado de este fichero por defecto en la versión 5.2.32 (ver fichero en un proyecto para comentarios)

?php
return array(
 
return [
 //Autentificaciones por defecto
 
    'defaults' => [
        'guard' => 'web',
        'passwords' => 'users',
    ],
 
//Configuración de guards *cómo los usuario se autentifican en cada solicitud*
    'guards' => [
        'web' => [
            'driver' => 'session',
            'provider' => 'users',
        ],
 
        'api' => [
            'driver' => 'token',
            'provider' => 'users',
        ],
    ],
7
//Configuración de providers 
*como los usuario recuperar su almacenamiento permanente e.d donde está
almacenadas las credenciales para verificar la autentificación*/
    'providers' => [
        'users' => [
            'driver' => 'eloquent',
            'model' => App\User::class,
        ],
 
        // 'users' => [
        //     'driver' => 'database',
        //     'table' => 'users',
        // ],
    ],
//configuración para resetear la password
 
    'passwords' => [
        'users' => [
            'provider' => 'users',
            'email' => 'auth.emails.password',
            'table' => 'password_resets',
            'expire' => 60,
        ],
    ],
 
];

Puntos clave

Como podemos ver la autentificación en Laravel está configurada por dos elementos que podemos modificar: Guards y Providers. Guards y Providers Guards definen cómo los usuarios son autentificados en cada solicitud. Por ejemplo sesiones o tokens Providers Definen cómo se obtienen los datos almacenados de manera persistente en el sistema. (Base de datos, tabla, campos ...)

Activando la autentificación por defecto de laravel

Usamos la línea de comandos con artisan, creamos el módulo auth en nuestra aplicación

{23:44}~ ➭ php artisan make:auth
Authentication scaffolding generated successfully.
{0:29}~ ➭

Qué ha ocurrido

1.-Se ha creado 1 controlador (app/Http/Controller/HomeController.php) Otros controladores disponibles Toda app dispone de 4 controladores para gestionar los usuarios app/Http/Controller/Auth 2.-Se ha añadido nuevas entradas en las rutas routes/web.app   //... Auth::routes(); Route::get('/home', 'HomeController@index'); //... 3.-Se han creado las siguientes vistas /resources/view/

Controladores disponibles para autentificar

HomeController Este controlador se genera al activar el módulo auth. Con él podremos gestionar las solicitudes después haber sido logueados. RegisterController Registro del usuarios LoginController Gestiona la autentificación. ForgotPasswordController Gestión de una password olvidada por parte de un usuario ResetPasswordController Lógica para controlar resetear una password

Invocar a los formuarios

Podemos invocar a los formularios desde nuestra vista <a class="btn href= {{ route('register') }}>REGISTRATE</a> <a class="btn href={{ route('login') }}>ACCEDER</a>

Establecer enlaces con logín

Los middeleware son filtros que se pueden poner antes o después de acceder a un recurso establecido en web.php De esta forma podemos establecer que para acceder a determinadas páginas o recursos hay que loguearse previamente Por ejemplo tenemos varias páginas con restricciones de acceso, informes, alumnos y empresas serían recursos que necesitarían login para acceder Route::get('/about', function () { return view('about'); }); Route::get('/contacta', function () { return view('contacta'); });   Route::get('/alumnos', function () { return view('alumnos'); })->middleware('auth'); Route::get('/informes', function () { return view('practicas'); }); Route::get('/empresas', function () { return view('empresas'); })->middleware('auth');

Actividad

Página inicial una vez logueado. Campos para validar al ususario. Protegiendo rutas.

Página inicial

Página a redirigir una vez logueado

Atributo protected redirectTo='/home'; De los controladores: LoginController.php RegisterController.php ResetPasswordController.php Se puede especificar también el método protected function redirectTo() { return '/path'; } Tip: El método tiene preferencia sobre el atributo

Protegiendo rutas

• Establecer páginas o rutas, que solo se sirven si se está logueado.
• Si tengo una ruta de una página

Route::get('/productos', 'ControladorProductos@get')

• Si la quiero proteger con autentificación:

Route::get('/productos', 'ControladorProductos@get')->middleware('auth');

Migraciones para la autentificación

1.-Creamos la base de datos 2.-Configuramos correctamente el fichero config/database.php Valores de parámetros aportados en el fichero .env 3.-Instalamos el módulo de migraciones php artisan migrate:install Nos habrá creado la tabla migration en la base de datos especificada Migration table created successfully. 4.- Ejecutamos la migración que viene por defecto php artisan migrate Nos generará la siguiente salida indicando que ha creado dos tablas Migrating: 2014_10_12_000000_create_users_table Migrated: 2014_10_12_000000_create_users_table Migrating: 2014_10_12_100000_create_password_resets_table Migrated: 2014_10_12_100000_create_password_resets_table

(:

1. Si la primera vez que intentáis registrar un usuario no deja, cierra el servidor y vuélvelo a arrancar y prueba
2. Verifica el fichero de configuración de las conexiones
3. Busca en stackoverflow ...

)

Campo de validacion

Para identificarte por defecto pide el email Si quieres que solicite otro campo: 1.- Establece el nombre del campo en el controlador LoginControler public function username(){ return ("name"); //Ahora será este el campo por el que se validará } :2.-Actualiza la plantilla correspondiente

• La idea es usar un milddeware, entendido como un software intermedio entre la página que solicito y la que el servidor me entrega
• De esta forma siempre que solicite una página que necesite estar registrado, antes de servirla voy a verificar si estoy o no registrado
• Anteriormente (en veriones 4 o anterior), este concepto se conocía como filtro, ahora en esta versión se conoce como ya hemos comentado como Middleware.
• La idea es antes de cargar una página que se verifica ver si el usuario está autentificado
• La descripción algorítmica sería

1.- Si  está registrado  entrego la página solicitada
2.- Si no lo está le redirijo a una página de logueo para que se acredite o registre
2.-1 Cuando lo haga le doy paso a la página solicitada
3.- En caso de no autentificarse le doy una información de error.

• En Laravel todo está preparado y configurado, para que con unas pequeñas acciones podamos adaptar esa configuración a nuestras necesidades. Bastaría con hacer las siguientes acciones como indican en la página de referencia

 php artisan make:auth and 
php artisan migrate

Entonces acceemos a nuestra app http://localhost:8000/register

Gestionar los datos de la autentificacion

• Por defecto tenemos un modelo llamado User con su tabla por defecto users
• Esa tabla logicamente hay que construirla. Podemos hacerlo con migraciones.

Entre otros campos debe contener

• campo remenber_token de 100 caracteres, permitiendo el valor nulo. Campo usado para recordar entre sesiones
• Para incluir este campo con migraciones usaremos

$table->rememberToken()

• Para gestionar la validación Laravel incluye el modelo app/User.php

Gestión de contraseñas

make crear una contraseña

Hash::make('secret');

check validar una contraseña

Hash::check('secret',$hashedPassword);

Tengo que volver a hacer el hash de una contraseña

if (Hash::needsRehash($hashed)) {

   $hashed = Hash::make('secret');

}