Laravel 5.3 單用戶登錄的簡單實現(xiàn)

zhkai 發(fā)布于2019-06-27 15:08 / 2317人閱讀

摘要：需求一個用戶不能重復(fù)登錄后登錄者可以踢掉前者設(shè)計思路核心概念用戶是用戶表主鍵算法用戶用戶登錄的時間戳中存儲一份中存儲一份登錄的時間戳根據(jù)中登錄時間戳運(yùn)算后得到用戶訪問時如果那么認(rèn)為重復(fù)登陸銷毀登錄信息跳轉(zhuǎn)到登錄頁面流程描述用戶登錄的時候使用

需求

一個用戶不能重復(fù)登錄. 后登錄者可以踢掉前者.

設(shè)計思路: 核心概念

用戶ID: 是用戶表主鍵
singleToken 算法:
    singleToken = md5(用戶IP + 用戶ID + 登錄的Unix時間戳)
    
SESSION 中存儲一份 SESSION_SINGLE_TOKEN

REDIS 中存儲一份 登錄的Unix時間戳
REDIS_SINGLE_TOKEN = 根據(jù)REDIS中登錄時間戳運(yùn)算后得到token

用戶訪問時:
    如果 SESSION_SINGLE_TOKEN != REDIS_SINGLE_TOKEN
    那么 認(rèn)為重復(fù)登陸,銷毀登錄信息,跳轉(zhuǎn)到登錄頁面

流程描述

用戶登錄的時候使用用戶IP+用戶表主鍵+Unix時間戳組成的字符串, 經(jīng)過md5運(yùn)算生成一個singleToken 字符串. 并且存入session.

在redis中保存登錄時的 Unix時間戳,redis中保存的內(nèi)容應(yīng)該有過期時間, 通常和session過期時間一致.

key : SINGLE_TOKEN + 用戶id
value : 登錄時 unix時間戳

每一次用戶請求需要登錄驗證的url, 那么用session中的singleToken 和經(jīng)過md5運(yùn)算的登錄IP+用戶ID+redis中的Unix時間戳字符串作比較.

如果一致那么方可訪問.

如果redis中的時間戳為空,那么只是返回login頁面.

如果redis中時間戳不為空且兩個計算后的token不一致那么說明兩個賬戶同時登錄了, 那么返回login畫面并提示您的賬戶在其他位置登錄,不能重復(fù)登錄之類的消息.

開始實現(xiàn): 建立測試項目(準(zhǔn)備工作)

為了展示我們的功能, 創(chuàng)建一個名為singleLogin的新項目.

composer create-project --prefer-dist laravel/laravel singleLogin

創(chuàng)建系統(tǒng)自帶的認(rèn)證

php artisan make:auth

php artisan route:list

+--------+----------+------------------------+----------+------------------------------------------------------------------------+--------------+
| Domain | Method   | URI                    | Name     | Action                                                                 | Middleware   |
+--------+----------+------------------------+----------+------------------------------------------------------------------------+--------------+
|        | GET|HEAD | /                      |          | Closure                                                                | web          |
|        | GET|HEAD | api/user               |          | Closure                                                                | api,auth:api |
|        | GET|HEAD | home                   |          | AppHttpControllersHomeController@index                              | web,auth     |
|        | GET|HEAD | login                  | login    | AppHttpControllersAuthLoginController@showLoginForm                | web,guest    |
|        | POST     | login                  |          | AppHttpControllersAuthLoginController@login                        | web,guest    |
|        | POST     | logout                 | logout   | AppHttpControllersAuthLoginController@logout                       | web          |
|        | POST     | password/email         |          | AppHttpControllersAuthForgotPasswordController@sendResetLinkEmail  | web,guest    |
|        | GET|HEAD | password/reset         |          | AppHttpControllersAuthForgotPasswordController@showLinkRequestForm | web,guest    |
|        | POST     | password/reset         |          | AppHttpControllersAuthResetPasswordController@reset                | web,guest    |
|        | GET|HEAD | password/reset/{token} |          | AppHttpControllersAuthResetPasswordController@showResetForm        | web,guest    |
|        | GET|HEAD | register               | register | AppHttpControllersAuthRegisterController@showRegistrationForm      | web,guest    |
|        | POST     | register               |          | AppHttpControllersAuthRegisterController@register                  | web,guest    |
+--------+----------+------------------------+----------+------------------------------------------------------------------------+--------------+

安裝redis擴(kuò)展

composer require predis/predis

修改配置文件

配置一下數(shù)據(jù)庫(根目錄下的.env文件)

DB_CONNECTION=mysql
DB_HOST=你的數(shù)據(jù)庫IP
DB_PORT=3306
DB_DATABASE=你的數(shù)據(jù)庫名
DB_USERNAME=你的用戶名
DB_PASSWORD=你的密碼

REDIS_HOST=192.168.1.100
REDIS_PASSWORD=null
REDIS_PORT=6379

配置好之后執(zhí)行migrate命令

php artisan migrate

輸出內(nèi)容

Migration table created successfully.
Migrated: 2014_10_12_000000_create_users_table
Migrated: 2014_10_12_100000_create_password_resets_table

經(jīng)過以上的操作準(zhǔn)備工作就已經(jīng)做好了

創(chuàng)建單用戶中間件

接下來為了驗證每次的url訪問請求, 我們需要1個middleware

php artisan make:middleware SingleLoginMiddleware

系統(tǒng)會生成一個文件 app/Http/Middleware/SingleLoginMidleware.php
把他修改成下面的樣子

guest()) {
            if ($request->ajax() || $request->wantsJson()) {
                return response("Unauthorized.", 401);
            } else {
                return redirect()->guest("/login");
            }
        }


        if ($this->isRelogin($request)) {
            //清空登錄數(shù)據(jù), 重定向
            $request->session()->flush();
            $request->session()->regenerate();
            return redirect()->guest("/login");
        }
        return $next($request);
    }

    /**
     * 判斷用戶是否 重復(fù)登錄
     * @param $request
     * @return bool
     */
    protected function isRelogin($request)
    {
        $user = Auth::user();
        if ($user) {
            $cookieSingleToken = session("SINGLE_TOKEN");
            if ($cookieSingleToken) {
                // 從 Redis 獲取 time
                $lastLoginTimestamp = Redis::get("SINGLE_TOKEN_" . $user->id);
                // 重新獲取加密參數(shù)加密

                $ip = $request->getClientIp();
                $redisSingleToken = md5($ip . $user->id . $lastLoginTimestamp);

                if ($cookieSingleToken != $redisSingleToken) {
                    //認(rèn)定為重復(fù)登錄了
                    return true;
                }
                return false;
            }
        }
        return false;
    }
}

注冊單用戶中間件

注冊 SingleLoginMiddleware 到 kernel
打開 path/singleLogin/src/app/Http/Kernel.php

//在下面添加singleLogin一行
protected $routeMiddleware = [
        "auth" => IlluminateAuthMiddlewareAuthenticate::class,
        ...
        IlluminateRoutingMiddlewareThrottleRequests::class,
        "auth.singleLogin" => AppHttpMiddlewareSingleLoginMiddleware::class,
    ];

配置中間件保護(hù)URL

設(shè)置 SingleLoginMiddleware 來保護(hù) /home url,
修改 routes/web.php ,修改后如下

 "auth.singleLogin"], function() {
    # 用戶登錄成功后的路由
    Route::get("/home", "HomeController@index");
});

修改 app/Http/Controllers/HomeController.php 刪掉部分代碼, 修改后如下


重寫登錄功能
驗證登錄操作我們還需要一個登錄功能.
建立 app/Foundation/SingleLoginAuthenticatesUsers.php 文件內(nèi)容如下
這個文件的主要目的是改寫系統(tǒng)生成的 src/vendor/laravel/framework/src/Illuminate/Foundation/Auth/AuthenticatesUsers.php
traits 的一個登錄后方法, 以實現(xiàn)我們登錄之后的一些處理.
session()->regenerate();

        $this->clearLoginAttempts($request);
        #這里來做登錄后的操作
        $this->singleLogin($request);
        return $this->authenticated($request, $this->guard()->user())
            ?: redirect()->intended($this->redirectPath());
    }

    /**
     * 執(zhí)行單用戶登錄, 存儲必要數(shù)據(jù)
     * @param Request $request
     * @throws Exception
     */
    protected function singleLogin(Request $request)
    {
        try {
            $timeStampNow = time();
            $userLoginIp = $request->getClientIp();
            $user = Auth::user();
            $singleToken = md5($userLoginIp . $user->id . $timeStampNow);
            Redis::set("SINGLE_TOKEN_" . $user->id, $timeStampNow);
            session(["SINGLE_TOKEN" => $singleToken]);
        } catch (Exception $exception) {
            throw new Exception($exception);
        }
    }
}


然后我們修改 app/Http/Controllers/Auth/LoginController.php 中關(guān)于上面AuthenticatesUsers trait 的引用的地方, 修改后如下:
!!注意別忘了引入命名空間!!
    use AuthenticatesUsers, SingleLoginAuthenticatesUsers{
        SingleLoginAuthenticatesUsers::sendLoginResponse insteadof AuthenticatesUsers;
    }
這樣我們就替換掉了系統(tǒng)中的 sendLoginResponse
方法取而代之的是我們 SingleLoginAuthenticatesUsers 中定義的 sendLoginResponse 方法
測試結(jié)果
分別使用兩個瀏覽器訪問 localhost/home,
第一瀏覽器登錄之后, 再去第二瀏覽器進(jìn)行登錄
然后再回到第一個瀏覽器的 localhost/home 刷新一下 發(fā)現(xiàn)跳轉(zhuǎn)到了 localhost/login
這樣就完成簡單的單用戶登錄功能.
參考文檔:
Laravel 單用戶登錄 作者:Destiny
PHP中的Traits詳解 作者:tabalt