終于要進(jìn)入正題

我擦，前面搞這么久才進(jìn)入正題？對(duì)的，我說(shuō)的是從這里開始我們就開始進(jìn)入Laravel的Controller世界了，別高潮那么快，更好的事情還在后頭。

來(lái)到app/controllers文件夾，并在這里創(chuàng)建UsersController.php文件并加入下面的代碼:

然后告訴我們的UsersController我們要使用main.blade.php作為我們的layouts，所以：

這里使用了路徑別名，你不用layouts/main.blade.php,你只需要layouts.main，Laravel會(huì)自動(dòng)幫你找到layouts下相應(yīng)的文件。

接著為我們的UsersController添加用戶注冊(cè)時(shí)訪問(wèn)到的方法：

public function getRegister() {
    $this->layout->content = View::make("users.register");
}

這里我們將content制定為users/register.blade.php文件（我們等下會(huì)創(chuàng)建這個(gè)文件），如果你夠細(xì)心的話，你可能就注意到了：這里的content就是上面我們?cè)?b>main.blade.php寫的{{ $content }}，也就是說(shuō)等下渲染視圖的時(shí)候，我們的users/register.blade.php文件會(huì)替換掉main.blade.php的{{ $content }}進(jìn)行顯示?，F(xiàn)在，清晰了沒(méi)？還不清晰？隨時(shí)聯(lián)系我....如果你不嫌我長(zhǎng)得丑的話。

自然而然的，我們現(xiàn)在要做的就是創(chuàng)建users/register.blade.php這個(gè)文件了，來(lái)到views文件夾 ，創(chuàng)建一個(gè)新的文件夾users/,再在里面新建register.blade.php，寫上下面這些內(nèi)容：

{{ Form::open(array("url"=>"users/create", "class"=>"form-signup")) }}

    

        

            

                

                    
歡迎注冊(cè)
                
                

                {{ Form::open(array("url"=>"users/create", "class"=>"form-signup")) }}


                    

                        @foreach($errors->all() as $error)
                            
{{ $error }}
                        @endforeach
                    

                    

                        

                            {{ Form::text("username", null, array("class"=>"form-control", "placeholder"=>"用戶名")) }}
                        
                        

                        {{ Form::text("email", null, array("class"=>"form-control", "placeholder"=>"郵箱")) }}
                       
                        

                        {{ Form::text("password", null,array("class"=>"form-control", "placeholder"=>"密碼")) }} 
                        
                       
                        

                        {{ Form::text("password_confirmation", null,array("class"=>"form-control", "placeholder"=>"確認(rèn)密碼")) }}
                       
                        {{ Form::submit("馬上注冊(cè)",array("class"=>"btn btn-large btn-success btn-block")) }}
                    
                {{ Form::close() }}

                
            
        
    

這里我們使用了Laravel的Form類來(lái)創(chuàng)建我們的注冊(cè)表單，首先調(diào)用open()方法，表示創(chuàng)建表單的開始，并且我們也為其通過(guò)數(shù)組的形式傳人一些參數(shù)，url表示表到提交的地址，class就是表示CSS樣式的類。接下來(lái)我們使用了：

@foreach($errors->all() as $error)
{{ $error }}
@endforeach

@foreach循環(huán)將每個(gè)表單的錯(cuò)誤信息輸出。因?yàn)槲覀冊(cè)谧層脩糇?cè)的時(shí)候總是要驗(yàn)證一下用戶輸入的數(shù)據(jù)是否滿足我們?cè)O(shè)定的規(guī)則，比如郵箱這一欄我們規(guī)定它必須為正確的郵箱形式，而如果用戶沒(méi)有輸入正確的郵箱格式，我們就會(huì)返回錯(cuò)誤信息給用戶看。That"s it.

再下來(lái)需要說(shuō)明的就是幾個(gè)Form輸入框的創(chuàng)建方式了：

{{ Form::text() }} //創(chuàng)建type=text 輸入框
{{ Form::password() }}//創(chuàng)建type=password 輸入框
{{ Form::submit() }}//創(chuàng)建type=submit 輸入框

各個(gè)輸入框的值我們都設(shè)為null，因?yàn)槲覀冇胮laceholder來(lái)更好的替代了，第三個(gè)參數(shù)是你可以通過(guò)一個(gè)數(shù)組來(lái)傳人相應(yīng)的HTML選項(xiàng)來(lái)實(shí)現(xiàn)我們的布局，比如上面的array("class"=>"form-control", "placeholder"=>"確認(rèn)密碼")等。

最后別忘我們要用{{ Form::close() }}來(lái)結(jié)束表單。

到這里我們就把注冊(cè)頁(yè)面搞定了，緊接下來(lái)就是正確地設(shè)置好我們的路由以使我們能正確訪問(wèn)到我們的getRegister()方法。于是，帶著神圣的使命感，我們打開app/routes.php這個(gè)文件，首先可以將里面的：

Route::get("/", function()
{
    return View::make("hello");
});

這幾行代碼干掉（你可以注視掉或者直接刪了，建議是注釋），然后再添上下面這一行代碼；

Route::controller("users", "UsersController");

注意到第一個(gè)參數(shù)users沒(méi)，這個(gè)告訴就是說(shuō)我們?cè)谠L問(wèn)UsersController的方法的時(shí)候我們遵循下面這個(gè)格式：

/users/actionName

比如我們想訪問(wèn)UsersController的getRegister()，我們可以在瀏覽器地址欄輸入的格式是：

/users/register

于是，打開你的瀏覽器，在地址欄輸入：

http://localhost:8000/users/register

見(jiàn)證奇跡吧。是不是很爽！哈哈哈。

如果現(xiàn)在你在這個(gè)注冊(cè)表單添上相應(yīng)的注冊(cè)信息，然后點(diǎn)擊注冊(cè)的話，你會(huì)得到一個(gè)意外的錯(cuò)誤:NotFoundHttpException!那是因?yàn)槲覀冞€沒(méi)有為注冊(cè)表單寫提交地址:users/create。所以我們自然要來(lái)到UsersController中，為其添上postCreate():

public function postCreate() {

}

這樣我們就把地址users/create正確地搞定了，只是我們還沒(méi)有為其添加相應(yīng)的條件判斷語(yǔ)句，因?yàn)槲覀兪紫纫谶@里說(shuō)明一點(diǎn)就是：getRegister()和postCreate()的不同，沒(méi)錯(cuò)前面的get或post就是代表http的提交方式，我們?cè)谧?cè)表單中使用的是post方法，所以這里要使用postCreate()。

說(shuō)明上面的細(xì)節(jié)之后，我們還要做一件非常重要的事：表單驗(yàn)證。即是先在用戶提交表單的時(shí)候驗(yàn)證其輸入數(shù)據(jù)的合法性，以便于我們?cè)跀?shù)據(jù)庫(kù)中能存儲(chǔ)正確的數(shù)據(jù)，這里就聯(lián)系到前面的：

    @foreach($errors->all() as $error)
    
{{ $error }}
    @endforeach

這里的$error就是我們?cè)谟脩糨斎霐?shù)據(jù)不合法的時(shí)候返回給用戶的錯(cuò)誤提示信息。所以，我們現(xiàn)在app/models/User.php中添加我們的表單驗(yàn)證規(guī)則(我一般將驗(yàn)證規(guī)則放在模型modal中)：

public static $rules = array(
    "username"=>"required|alpha|min:2",
    "email"=>"required|email|unique:users",
    "password"=>"required|alpha_num|between:6,12|confirmed",
    "password_confirmation"=>"required|alpha_num|between:6,12"
    );

說(shuō)明一下上面的一些規(guī)則表示什么意思:

required:必填的，不能為空
alpha:字母
email:郵件格式
unique:users:唯一，參考users表的設(shè)置
alpha_num:字母或數(shù)字
between:長(zhǎng)度位于哪兩個(gè)數(shù)字之間
confirmed:需要確認(rèn)的

在我們有了驗(yàn)證規(guī)則，我們?cè)賮?lái)完善我們的postCreate()，即為其添加一些條件判斷使用戶在注冊(cè)時(shí)可以保存用戶的注冊(cè)信息和進(jìn)一步引導(dǎo)用戶到登陸頁(yè)面：

我們來(lái)一步一步地理清思路：首先判斷用戶提交的數(shù)據(jù)是否通過(guò)了驗(yàn)證

public function postCreate() {
    $validator = Validator::make(Input::all(), User::$rules);

    if ($validator->passes()) {
        // 驗(yàn)證通過(guò)就存儲(chǔ)用戶數(shù)據(jù)
    } else {
        // 驗(yàn)證沒(méi)通過(guò)就顯示錯(cuò)誤提示信息    
    }
}
}

上面我們通過(guò)Input::all()來(lái)獲取表單傳過(guò)來(lái)的值，又調(diào)用User::$rules來(lái)獲得驗(yàn)證規(guī)則，最后通過(guò)把這兩個(gè)以參數(shù)的形式傳入Validator::make()實(shí)現(xiàn)驗(yàn)證，下面的判斷語(yǔ)句就很清晰了，驗(yàn)證通過(guò)后干嘛，沒(méi)通過(guò)又該干嘛。思路清晰就OK。

接著我們?cè)賮?lái)完善我們的postCreate()代碼：

if ($validator->passes()) {
    $user = new User;//實(shí)例化User對(duì)象
    $user->username = Input::get("username");
    $user->email = Input::get("email");
    $user->password = Hash::make(Input::get("password"));
    $user->save();

    return Redirect::to("users/login")->with("message", "歡迎注冊(cè)，好好玩耍!");
} else {
    // 驗(yàn)證沒(méi)通過(guò)就顯示錯(cuò)誤提示信息      
}

上面的我們通過(guò)Input::get("fieldName")來(lái)獲得相應(yīng)的表單輸入框的值，這里需要注意的是我們對(duì)密碼進(jìn)行了加密，因?yàn)槲覀兌际前舭舻墓こ處煟粫?huì)像之前的CSDN一樣保存明文密碼的，所以在密碼這一欄我們使用Hash::make()來(lái)加密傳入的密碼。然后我們通過(guò)$user->save()來(lái)將我們的數(shù)據(jù)保存到數(shù)據(jù)庫(kù)中。數(shù)據(jù)保存之后，我們用Redirect::to()將頁(yè)面跳轉(zhuǎn)到users/login,并通過(guò)width將注冊(cè)成功的信息返回給用戶。

  
Redirect::to()的參數(shù)規(guī)則是:controller/action。前面是控制起，后面就是具體的方法名。

上面是驗(yàn)證通過(guò)的情況，現(xiàn)在我們看看驗(yàn)證沒(méi)有通過(guò)的情況：

if ($validator->passes()) {
    $user = new User;//實(shí)例化User對(duì)象
    $user->username = Input::get("username");
    $user->email = Input::get("email");
    $user->password = Hash::make(Input::get("password"));
    $user->save();

    return Redirect::to("users/login")->with("message", "歡迎注冊(cè)，好好玩耍!");
} else {
    return Redirect::to("users/register")->with("message", "請(qǐng)您正確填寫下列數(shù)據(jù)")->withErrors($validator)->withInput();    
}

這里如果用戶沒(méi)有通過(guò)驗(yàn)證，我讓其重定向到注冊(cè)頁(yè)，并通過(guò)withErrors($validator)將錯(cuò)誤信息傳到注冊(cè)頁(yè)面，通過(guò)withInput()將沒(méi)有輸錯(cuò)的數(shù)據(jù)也傳給注冊(cè)頁(yè)面（正確來(lái)說(shuō)是傳給register方法，不過(guò)你可以根據(jù)上面那樣理解，個(gè)人覺(jué)得也還OK），這樣一來(lái)，我們就有了錯(cuò)誤信息和一些正確的表單信息（不用用戶多次輸入），以提高整個(gè)過(guò)程的用戶體驗(yàn)。

再進(jìn)一步，我們?cè)陂_發(fā)的時(shí)候永遠(yuǎn)不要忘記一件很重要的事：安全。那么在這里我們需要POST提交表單，我們就要保證它不會(huì)被CSRF攻擊，解決這個(gè)問(wèn)題我們需要在UsersController里添加下面的代碼：

public function __construct() {
    $this->beforeFilter("csrf", array("on"=>"post"));
}

  
構(gòu)造方法請(qǐng)放在其他方法前面。

接下來(lái)的一步就是創(chuàng)建login的視圖文件了，我們依舊來(lái)到我們最熟悉的views/users/下，新建文件名為login.blade.php的文件，在里面放上以下的代碼：

    

        

            

                
歡迎登錄
            
            

                {{ Form::open(array("url"=>"users/signin", "class"=>"form-signin")) }}
                

                    

                     {{ Form::text("email", null, array("class"=>"form-control", "placeholder"=>"郵箱")) }}
                    
                    

                     {{ Form::password("password", array("class"=>"form-control", "placeholder"=>"密碼")) }} 
                    
                     {{ Form::submit("馬上登錄",array("class"=>"btn btn-large btn-success btn-block")) }}

                
                {{ Form::close() }}
                  

            
        
    

這里的一些要點(diǎn)跟register.blade.php一樣，你不明白的話可以看看前面的。然后我們需要在UsersController里面定義getLogin()方法：

public function getLogin() {
    $this->layout->content = View::make("users.login");
}

這里也是指定了content的模版為users/login.blade.php，道理跟前面一樣。
這時(shí)候我們就可以注冊(cè)新用戶了，如果你的瀏覽器還保留在http://localhost:8000/users/register你可以試著輸入你的用戶名，郵箱，密碼來(lái)注冊(cè)一個(gè)，當(dāng)然你也可以故意輸錯(cuò)，看看會(huì)有什么信息返回給你。enjoy！

正常情況下，你注冊(cè)完之后就吼跳到登錄界面（已經(jīng)寫好了），但是我們?cè)诘卿浀臅r(shí)候也需要驗(yàn)證，如果你仔細(xì)看上面的login.blade.php的話，你會(huì)發(fā)現(xiàn)我們?cè)谶@里將用戶的登錄表單提交地址設(shè)置為
"url"=>"users/signin"，所以接下來(lái)的一步就是為UsersController補(bǔ)充postSignin()方法：

    public function postSignin() {
    if (Auth::attempt(array("email"=>Input::get("email"), "password"=>Input::get("password")))) {
        return Redirect::to("users/dashboard")->with("message", "歡迎登錄");
    } else {
        return Redirect::to("users/login")->with("message", "用戶名或密碼錯(cuò)誤")->withInput();
    }
}

這里我們使用Auth類來(lái)驗(yàn)證用戶輸入的信息是否和數(shù)據(jù)庫(kù)的信息一致，如果驗(yàn)證通過(guò)，那么我們就將用戶重定向到users/dashboard，如果沒(méi)通過(guò)，就重新跳回登錄頁(yè)，情況跟注冊(cè)時(shí)候幾乎一模一樣，我相信你看得懂。

既然是重定向到users/dashboard那么我們就來(lái)寫寫getDashboard()方法，到這里可能不用我說(shuō)你都知道應(yīng)該在UsersController添加下面的代碼：

public function getDashboard() {
    $this->layout->content = View::make("users.dashboard");
}

這里再多說(shuō)一句，這個(gè)Dashboard的頁(yè)面一般是在登錄后才能看到的，為了限制一些沒(méi)登錄的人到處亂逛，我們只需要在UsersController中的構(gòu)造函數(shù)加一行代碼，變成這樣的：

    public function __construct() {
    $this->beforeFilter("csrf", array("on"=>"post"));
    $this->beforeFilter("auth", array("only"=>array("getDashboard")));
}

現(xiàn)在邏輯是不是很清晰，我們接下來(lái)的一步自然是創(chuàng)建dashboard.blade.php文件了，這個(gè)從getDashboard()看出我們依然是將這個(gè)視圖文件存在views/users/目錄下，我們就簡(jiǎn)單地在dashboard.blade.php寫上幾行入門級(jí)的HTML：

    
    


    
    
歡迎來(lái)到管理面板！

寫到這里我們還不能登錄，因?yàn)樵贚aravel中auth過(guò)濾(filter)會(huì)默認(rèn)將沒(méi)登錄的用戶重定向到/login,但我們需要的是重定向到users/login，所以我們需要自定義我們的filter規(guī)則,打開app/filter.php，在代碼的開始加上下面的代碼：

Route::filter("auth", function()
{
    if (Auth::guest()) return Redirect::guest("users/login");
});

到這里就大功告成了，如果你之前注冊(cè)了一個(gè)用戶，請(qǐng)用你的郵箱和密碼到

http://localhost:8000/users/login

嘗試登錄一下，你會(huì)發(fā)現(xiàn)：Bingo?。?！登錄進(jìn)去了！

但是細(xì)心的你發(fā)現(xiàn)了沒(méi)，我們還有一個(gè)需要完善的地方.....沒(méi)錯(cuò)！就是我們的導(dǎo)航，我們已經(jīng)登錄進(jìn)去了，它還是顯示登錄和注冊(cè)，不科學(xué)??！所以回到最初我們的main.blade.php在鏈接部分我們將它改為：

          

          @if(!Auth::check())
               
{{ HTML::link("users/register", "注冊(cè)") }}
               
{{ HTML::link("users/login", "登陸") }}

            @else
            
{{ HTML::link("users/logout", "退出") }}
            @endif
            

沒(méi)錯(cuò)，我們?yōu)閷?dǎo)航這里加入了條件判斷語(yǔ)句，如果用戶沒(méi)有通過(guò)Auth::check(),也就是沒(méi)有登錄的話，我們顯示登錄和注冊(cè)，如果登錄了就顯示退出，

既然有了users/logout這個(gè)鏈接，那么我們就會(huì)想到在UsersController寫這個(gè)getLogout()方法，而且這個(gè)方法是負(fù)責(zé)清理用戶的登錄信息的，所以：

public function getLogout() {

        if(Auth::check())
        { 
            Auth::logout();
        } 
    return Redirect::to("users/login")->with("message","你現(xiàn)在已經(jīng)退出登錄了!"); 

    }

這里我們Auth::logout()將用戶的登錄信息（主要就是session信息）清除掉，然后再將用戶重定向到登錄界面。

這個(gè)小教程寫到這里就基本結(jié)束了，希望各位玩的愉快。最后多說(shuō)一句：編程是我們最容易學(xué)習(xí)的超能力，永遠(yuǎn)要相信自己可以改變世界！

Thank You all.