Laravel 用戶多字段認(rèn)證優(yōu)雅解決方案

jk_v1 發(fā)布于2019-06-28 13:42 / 2500人閱讀

摘要：弊端顯而易見(jiàn)，如果另一個(gè)不是就抓瞎了，下面是另一種通用的解決方案在中重寫(xiě)方法假設(shè)字段是假設(shè)字段是假設(shè)字段是可以看到雖然能解決問(wèn)題，但是顯然有悖于的優(yōu)雅風(fēng)格，賣(mài)了這么多關(guān)子，下面跟大家分享一下我的解決方案。

解決方案：

登錄字段不超過(guò)兩個(gè)的（簡(jiǎn)單的解決方案）

登錄字段大于或等于三個(gè)的（相對(duì)復(fù)雜一些）

登錄字段不超過(guò)兩個(gè)的

我在網(wǎng)上看到一種相對(duì)簡(jiǎn)單解決方案，但是不能解決所有兩個(gè)字段的驗(yàn)證：

filter_var($request->input("login"), FILTER_VALIDATE_EMAIL) ? "email" : "name"

過(guò)濾請(qǐng)求中的表單內(nèi)容，實(shí)現(xiàn)區(qū)分 username。弊端顯而易見(jiàn)，如果另一個(gè)不是 email 就抓瞎了……，下面是另一種通用的解決方案：

在 LoginController 中重寫(xiě) login 方法

public function login(Requests $request) {
    //假設(shè)字段是 email
    if ($this->guard()->attempt(["username" =>$request->only("email"), "password" => $request->only("password")]))) {
        return $this->sendLoginResponse($request);
    }

    //假設(shè)字段是 mobile
    if ($this->guard()->attempt(["username" =>$request->only("mobile"), "password" => $request->only("password")])) {
        return $this->sendLoginResponse($request);
    }

    //假設(shè)字段是 username
    if ($this->guard()->attempt(["username" =>$request->only("username"), "password" => $request->only("password")])) {
        return $this->sendLoginResponse($request);
    }

    return $this->sendFailedLoginResponse($request);
}

可以看到雖然能解決問(wèn)題，但是顯然有悖于 Laravel 的優(yōu)雅風(fēng)格，賣(mài)了這么多關(guān)子，下面跟大家分享一下我的解決方案。

登錄字段大于或等于三個(gè)的（相對(duì)復(fù)雜一些）

為了方便理解我畫(huà)了個(gè)大致的流程，只畫(huà)了我認(rèn)為重要的部分

首先需要自己實(shí)現(xiàn)一個(gè) IlluminateContractsAuthUserProvider 的實(shí)現(xiàn)，具體可以參考添加自定義用戶提供器但是我喜歡偷懶，就直接繼承了 EloquentUserProvider，并重寫(xiě)了 retrieveByCredentials 方法：

public function retrieveByCredentials(array $credentials)
{
    if (empty($credentials)) {
        return;
    }

    $query = $this->createModel()->newQuery();

    foreach ($credentials as $key => $value) {
        if (! Str::contains($key, "password")) {
            $query->orWhere($key, $value);
        }
    }

    return $query->first();
}

注意: 全文關(guān)鍵的點(diǎn)就是框架自帶的 $query->where($key, $value);，也就是說(shuō)字段之間是 and 的關(guān)系；那么將 $query->where($key, $value); 改為 $query->orWhere($key, $value); 就可以了！

緊接著需要注冊(cè)自定義的 UserProvider:

class AuthServiceProvider extends ServiceProvider
{
    /**
     * 注冊(cè)任何應(yīng)用認(rèn)證／授權(quán)服務(wù)。
     *
     * @return void
     */
    public function boot()
    {
        $this->registerPolicies();

        Auth::provider("custom", function ($app, array $config) {
            // 返回 IlluminateContractsAuthUserProvider 實(shí)例...

            return new CustomUserProvider(new BcryptHasher(), config("auth.providers.custom.model"));
        });
    }
}

最后我們修改一下 auth.php 的配置就搞定了：

"providers" => [
    "users" => [
        "driver" => "eloquent",
        "model" => AppModelsUser::class,
    ],

     "custom" => [
         "driver" => "custom",
         "model" => AppModelsUser::class,
     ],
],

將 web 數(shù)組的 provider 修改為前面注冊(cè)的那個(gè) custom

"guards" => [
    "web" => [
        "driver" => "session",
        "provider" => "custom",
    ],

    "api" => [
        "driver" => "passport",
        "provider" => "users",
    ],
],

最后看一下 LoginController 的代碼：

public function login(LoginRequest $request)
{
    $username = $request->get("username");
    $result = $this->guard()->attempt([
        "username" => $username,
        "email" => $username,
        "mobile" => $username,
        "password" => $request->get("password")]);

    if ($result) {
        return $this->sendLoginResponse($request);
    }

    $this->incrementLoginAttempts($request);
    return $this->sendFailedLoginResponse($request);
}

現(xiàn)在哪怕你有在多個(gè)字段都妥妥的……??