PHP Laravel 6.2 中用於用戶登陸的新密碼確認流程

Laravel 發佈了 v6.2 版本，它添加了一個新的密碼確認功能，該功能使你能夠要求已登陸的用戶從新輸入密碼，而後才能訪問路由。

在你執行敏感操做的時候，這個功能就相似GitHub確認對話框。在 Laravel 中你能夠輕鬆的設置它，因此讓咱們來試用一下新功能，以便你能夠更好的瞭解它的工做原理：

設置
首先，爲了更直觀的瞭解這個新功能，咱們建立一個新的 Laravel 應用:

laravel new confirm-app
cd confirm-app
composer require laravel/ui --dev

　　

你知道, make:auth 命令在 Laravel 6 中被移除，相同功能已經遷移到 laravel/ui 這個官方擴展包中. 讓咱們用新的命令生成用戶認證相關的代碼：

1 php artisan ui vue --auth
2 yarn install
3 yarn dev

 

接下來，咱們配置 SQLite 數據庫 (固然你能夠選擇本身想用的數據庫):

touch database/database.sqlite

 

咱們已經建立好了 Laravel 在使用 sqlite 驅動程序時所需的默認配置文件, 可是你仍然須要去更新.env 文件來確保數據庫鏈接和路徑正確：

DB_CONNECTION=sqlite
# ...
# 使用 sqlite 驅動程序的默認路徑
# DB_DATABASE=laravel

 

接下來，讓咱們運行遷移，而後建立一個測試用戶：

php artisan migrate

 

咱們能夠經過 factory() 方法在控制檯建立一個測試用戶：

1 php artisan tinker
2 >>> $user = factory(App\User::class)->create([
3 ... 'password' => bcrypt('secret'),
4 ... 'email' => 'admin@example.com'
5 ... ]);

 

編寫控制器.
假設你但願用戶在查看諸如添加 SSH 密鑰之類的管理操做以前從新驗證其密碼。咱們但願用戶在配置的窗口從新輸入他們的密碼(默認值是三個小時)。

咱們將建立一條僞造的 /settings/ssh/create 路由，在該路由中，咱們須要新的 password.confirm 中間件，而後用戶才能去建立新的密鑰:

php artisan make:controller Settings/SSHController

 

接下來，在這個控制器中建立方法 create() :

 1 namespace App\Http\Controllers\Settings;
 2 
 3 use App\Http\Controllers\Controller;
 4 use Illuminate\Http\Request;
 5 
 6 class SSHController extends Controller
 7 {
 8 public function create()
 9 {
10 return view('secret');
11 }
12 }

 

咱們將存根 secret 模板，並將其放在視圖路徑的根目錄當中 resources/views/secret.blade.php:

 1 @extends('layouts.app')
 2 @section('content')
 3 <div class="container">
 4 <div class="row justify-content-center">
 5 <div class="col-md-8">
 6 <h1>Add a New SSH Key</h1>
 7 <p>This page is only shown after password confirmation.</p>
 8 </div>
 9 </div>
10 </div>
11 @endsection

 

在碼代碼的時候時, 你應該複製文件 auth/passwords/confirm.blade.php 到你的項目中. 你能夠在這裏拿到要複製的文件: ui/confirm.stub. 複製這個文件並將其添加到你項目的以下路徑:

resources/views/auth/passwords/confirm.blade.php
接下來, 咱們須要定義路由, 在 routes/web.php 文件的末尾我講須要這個中間件:

1 Route::namespace('Settings')
2 ->middleware(['auth'])
3 ->group(function () {
4 Route::get('/settings/ssh/create', 'SSHController@create')->middleware('password.confirm');
5 });

 

注意: 一般, 你能夠將全部須要經過 auth 中間件身份認證的路由聚合在一塊兒. 在這個 demo 中, 咱們在 Settings 的命名空間裏面建立了一個控制器.

有了它，一旦登陸，您將被重定向到 /home 。在那裏，導航到 /settings/ssh/create ，而後提示您輸入密碼：

 

 

 

若是按照本教程進行操做，請輸入 secret ，提交表單，而後進入 create 視圖。確認密碼後，無需提示便可刷新此頁。

使用新的 ddd() 輔助函數 ，將其添加到您的 SSHController::create() 方法中，方法將肯定下次提示您時auth.password_confirmed_at 中 session 的值：

1 public function create()
2 {
3 ddd(session('auth'));
4 return view('secret');
5 }

 

 

 

這個便是上次驗證密碼的時間。默認狀況下在3小時內不會重複的提醒用戶再次驗證密碼，固然，你能夠經過修改 config('auth.password_timeout') 配置項來自定義（配置項定義在 Laravel v6.2.0 版本 的 config/auth.php 配置文件中）。

瞭解更多很是感謝 Dries Vints 爲咱們帶來這個包含在 Laravel 6.2 版本中的超讚的新功能， 你能夠經過 Pull Request #5129 瞭解到更多的關於中間件的實現細節。