Diferencia entre revisiones de «Usuario:ManuelRomero/Laravel/autentificacion/introduccion»
De WikiEducator
(→Activando la autentificación por defecto de laravel) |
|||
Línea 14: | Línea 14: | ||
{{Plegable|hide|config.php| | {{Plegable|hide|config.php| | ||
<source lang=php> | <source lang=php> | ||
− | ?php | + | <?php |
− | + | ||
− | + | ||
return [ | return [ | ||
− | + | /* | |
+ | |-------------------------------------------------------------------------- | ||
+ | | Authentication Defaults | ||
+ | |-------------------------------------------------------------------------- | ||
+ | | | ||
+ | | This option controls the default authentication "guard" and password | ||
+ | | reset options for your application. You may change these defaults | ||
+ | | as required, but they're a perfect start for most applications. | ||
+ | | | ||
+ | */ | ||
'defaults' => [ | 'defaults' => [ | ||
Línea 25: | Línea 32: | ||
], | ], | ||
− | / | + | /* |
+ | |-------------------------------------------------------------------------- | ||
+ | | Authentication Guards | ||
+ | |-------------------------------------------------------------------------- | ||
+ | | | ||
+ | | Next, you may define every authentication guard for your application. | ||
+ | | Of course, a great default configuration has been defined for you | ||
+ | | here which uses session storage and the Eloquent user provider. | ||
+ | | | ||
+ | | All authentication drivers have a user provider. This defines how the | ||
+ | | users are actually retrieved out of your database or other storage | ||
+ | | mechanisms used by this application to persist your user's data. | ||
+ | | | ||
+ | | Supported: "session", "token" | ||
+ | | | ||
+ | */ | ||
+ | |||
'guards' => [ | 'guards' => [ | ||
'web' => [ | 'web' => [ | ||
Línea 35: | Línea 58: | ||
'driver' => 'token', | 'driver' => 'token', | ||
'provider' => 'users', | 'provider' => 'users', | ||
+ | 'hash' => false, | ||
], | ], | ||
], | ], | ||
− | + | ||
− | // | + | /* |
− | + | |-------------------------------------------------------------------------- | |
− | + | | User Providers | |
+ | |-------------------------------------------------------------------------- | ||
+ | | | ||
+ | | All authentication drivers have a user provider. This defines how the | ||
+ | | users are actually retrieved out of your database or other storage | ||
+ | | mechanisms used by this application to persist your user's data. | ||
+ | | | ||
+ | | If you have multiple user tables or models you may configure multiple | ||
+ | | sources which represent each model / table. These sources may then | ||
+ | | be assigned to any extra authentication guards you have defined. | ||
+ | | | ||
+ | | Supported: "database", "eloquent" | ||
+ | | | ||
+ | */ | ||
+ | |||
'providers' => [ | 'providers' => [ | ||
'users' => [ | 'users' => [ | ||
Línea 52: | Línea 90: | ||
// ], | // ], | ||
], | ], | ||
− | / | + | |
+ | /* | ||
+ | |-------------------------------------------------------------------------- | ||
+ | | Resetting Passwords | ||
+ | |-------------------------------------------------------------------------- | ||
+ | | | ||
+ | | You may specify multiple password reset configurations if you have more | ||
+ | | than one user table or model in the application and you want to have | ||
+ | | separate password reset settings based on the specific user types. | ||
+ | | | ||
+ | | The expire time is the number of minutes that the reset token should be | ||
+ | | considered valid. This security feature keeps tokens short-lived so | ||
+ | | they have less time to be guessed. You may change this as needed. | ||
+ | | | ||
+ | */ | ||
'passwords' => [ | 'passwords' => [ | ||
'users' => [ | 'users' => [ | ||
'provider' => 'users', | 'provider' => 'users', | ||
− | |||
'table' => 'password_resets', | 'table' => 'password_resets', | ||
'expire' => 60, | 'expire' => 60, |
Revisión de 10:00 28 feb 2019
Conceptos generales
- La autentificación es otra de las muchas tareas comunes en cualquier aplicación que en el fondo no es parte de la aplicación sino un nivel de seguridad o compromiso que nuestra app pretende adoptar.
- Laravel gestiona la autentificación en varios ficheros según vamos a ver a continuación.
- Laravel nos ofrece la autentificación como un servicio.
- Laravel tiene preconfigurada la autentificación la cual la podemos activar de manera sencilla.
Autentificación implementada en Laravel
- Fichero de configuración
config/auth.php
- Un listado de este fichero por defecto en la versión 5.2.32 (ver fichero en un proyecto para comentarios)
config.php |
---|
<?php return [ /* |-------------------------------------------------------------------------- | Authentication Defaults |-------------------------------------------------------------------------- | | This option controls the default authentication "guard" and password | reset options for your application. You may change these defaults | as required, but they're a perfect start for most applications. | */ 'defaults' => [ 'guard' => 'web', 'passwords' => 'users', ], /* |-------------------------------------------------------------------------- | Authentication Guards |-------------------------------------------------------------------------- | | Next, you may define every authentication guard for your application. | Of course, a great default configuration has been defined for you | here which uses session storage and the Eloquent user provider. | | All authentication drivers have a user provider. This defines how the | users are actually retrieved out of your database or other storage | mechanisms used by this application to persist your user's data. | | Supported: "session", "token" | */ 'guards' => [ 'web' => [ 'driver' => 'session', 'provider' => 'users', ], 'api' => [ 'driver' => 'token', 'provider' => 'users', 'hash' => false, ], ], /* |-------------------------------------------------------------------------- | User Providers |-------------------------------------------------------------------------- | | All authentication drivers have a user provider. This defines how the | users are actually retrieved out of your database or other storage | mechanisms used by this application to persist your user's data. | | If you have multiple user tables or models you may configure multiple | sources which represent each model / table. These sources may then | be assigned to any extra authentication guards you have defined. | | Supported: "database", "eloquent" | */ 'providers' => [ 'users' => [ 'driver' => 'eloquent', 'model' => App\User::class, ], // 'users' => [ // 'driver' => 'database', // 'table' => 'users', // ], ], /* |-------------------------------------------------------------------------- | Resetting Passwords |-------------------------------------------------------------------------- | | You may specify multiple password reset configurations if you have more | than one user table or model in the application and you want to have | separate password reset settings based on the specific user types. | | The expire time is the number of minutes that the reset token should be | considered valid. This security feature keeps tokens short-lived so | they have less time to be guessed. You may change this as needed. | */ 'passwords' => [ 'users' => [ 'provider' => 'users', 'table' => 'password_resets', 'expire' => 60, ], ], ]; |
Como podemos ver la autentificación en Laravel está configurada por dos elementos que podemos modificar: Guards y Providers.
|
Activando la autentificación por defecto de laravel
Usamos la línea de comandos con artisan, creamos el módulo auth en nuestra aplicación
~ ➭ php artisan make:auth Authentication scaffolding generated successfully. ~ ➭
//... Auth::routes(); Route::get('/home', 'HomeController@index'); //...
|
Registro del usuarios
Gestiona la autentificación.
Gestión de una password olvidada por parte de un usuario
Lógica para controlar resetear una password
|
Route::get('/about', function () { return view('about'); }); Route::get('/contacta', function () { return view('contacta'); }); Route::get('/alumnos', function () { return view('alumnos'); })->middleware('auth'); Route::get('/informes', function () { return view('practicas'); }); Route::get('/empresas', function () { return view('empresas'); })->middleware('auth');
|
Tip: En muchos casos, activar la autentificación por defecto es suficiente, pero conviene conocer cómo modificar determinados comportamientos por defecto
Página inicial
protected redirectTo='/home'; De los controladores:
Se puede especificar también el método protected function redirectTo() { return '/path'; } Tip: El método tiene preferencia sobre el atributo
|
Protegiendo rutas
- Establecer páginas o rutas, que solo se sirven si se está logueado.
- Si tengo una ruta de una página
Route::get('/productos', 'ControladorProductos@get')
- Si la quiero proteger con autentificación:
Route::get('/productos', 'ControladorProductos@get')->middleware('auth');
- Si la primera vez que intentáis registrar un usuario no deja, cierra el servidor y vuélvelo a arrancar y prueba
- Verifica el fichero de configuración de las conexiones
- Busca en stackoverflow ...
)
public function username(){ return ("name"); //Ahora será este el campo por el que se validará } :2.-Actualiza la plantilla correspondiente
|
- La idea es usar un milddeware, entendido como un software intermedio entre la página que solicito y la que el servidor me entrega
- De esta forma siempre que solicite una página que necesite estar registrado, antes de servirla voy a verificar si estoy o no registrado
- Anteriormente (en veriones 4 o anterior), este concepto se conocía como filtro, ahora en esta versión se conoce como ya hemos comentado como Middleware.
- La idea es antes de cargar una página que se verifica ver si el usuario está autentificado
- La descripción algorítmica sería
1.- Si está registrado entrego la página solicitada 2.- Si no lo está le redirijo a una página de logueo para que se acredite o registre 2.-1 Cuando lo haga le doy paso a la página solicitada 3.- En caso de no autentificarse le doy una información de error.
- En Laravel todo está preparado y configurado, para que con unas pequeñas acciones podamos adaptar esa configuración a nuestras necesidades. Bastaría con hacer las siguientes acciones como indican en la página de referencia
php artisan make:auth and php artisan migrate
Entonces acceemos a nuestra app http://localhost:8000/register
Gestionar los datos de la autentificacion
- Por defecto tenemos un modelo llamado User con su tabla por defecto users
- Esa tabla logicamente hay que construirla. Podemos hacerlo con migraciones.
Entre otros campos debe contener
- campo remenber_token de 100 caracteres, permitiendo el valor nulo. Campo usado para recordar entre sesiones
- Para incluir este campo con migraciones usaremos
$table->rememberToken()
- Para gestionar la validación Laravel incluye el modelo app/User.php
Gestión de contraseñas
- make crear una contraseña
Hash::make('secret');
- check validar una contraseña
Hash::check('secret',$hashedPassword);
- Tengo que volver a hacer el hash de una contraseña
if (Hash::needsRehash($hashed)) {
$hashed = Hash::make('secret');
}