Pour implémenter les gardes et les fournisseurs d'authentification personnalisés dans Laravel, créez d'abord un fournisseur d'utilisateurs personnalisés en implémentant l'interface UserProvider avec des méthodes telles que RetreveById, récupéreByCredentials et validateCredentials, puis l'enregistrez dans un fournisseur de services et configurez-le dans Auth.php; Ensuite, créez un garde personnalisé implémentant l'interface de garde, définissant des méthodes telles que l'utilisateur, vérifiez et validez, enregistrez le gardien dans un fournisseur de services et configurez-le dans auth.php pour utiliser votre fournisseur personnalisé; Assurez-vous que la liaison appropriée des classes, évitez la session accidentelle commence dans les gardes sans état, testez au début des routes middleware ou API, gardez la logique du fournisseur et de la logique de garde et ajustez la logique de validation des informations d'identification si vous n'utilisez pas de mots de passe.

Vous souhaitez implémenter des gardes d'authentification personnalisés et des fournisseurs, car ceux intégrés ne correspondent pas tout à fait aux besoins de votre application - peut-être avez-vous un flux de connexion spécial, utilisez une API externe ou avez besoin de multi-tenues. La bonne nouvelle est que Laravel rend cela assez flexible une fois que vous comprenez comment les gardes et les fournisseurs travaillent ensemble.

Que sont les gardes et les fournisseurs?

Avant de plonger dans le code, clarifions rapidement quelles sont ces deux choses:

• Les gardes définissent comment les utilisateurs sont authentifiés pour chaque demande. Par exemple, Session Guard maintient l'utilisateur connecté à tous les demandes à l'aide de sessions, tandis que Token Guard peut vérifier un jeton API sur chaque demande.
• Les fournisseurs indiquent à Laravel comment récupérer vos utilisateurs de votre source de données (comme une base de données ou un service externe). Ils ne gèrent pas directement la logique d'authentification - ils récupèrent simplement les données de l'utilisateur lorsqu'on leur demande.

Donc, si vous créez quelque chose comme une API avec des jetons JWT ou un système où les utilisateurs se connectent via un service tiers, vous devrez probablement écrire à la fois un garde personnalisé et un fournisseur d'utilisateurs assorti.

étape 1: Créez un fournisseur d'utilisateurs personnalisés

Tout d'abord, construisez le fournisseur. Il doit implémenter Illuminate\Contracts\Auth\UserProvider .

Disons que vous vous connectez à une API externe au lieu d'une base de données locale. Vous créerez une classe comme ApiUserProvider :

 Extensions de l'espace de noms \ extensions;

Utiliser Illuminate \ Contracts \ Auth \ Authenticatable;
Utiliser Illuminate \ Contracts \ Auth \ UserProvider;

Classe APIIASERPROVIDER IMPLIMENT
{
    Fonction publique RetrieveByid ($ identifiant)
    {
        // récupérer l'utilisateur par ID de votre API
    }

    Fonction publique RetrieveByToken ($ identifiant, $ Token)
    {
        // gérer la logique "souvenir de moi" si nécessaire
    }

    Fonction publique UpdateMemberToken (utilisateur $ authentitable, $ Token)
    {
        // Enregistrez le nouveau jeton à votre stockage
    }

    Fonction publique RetrieveByCredentials (Array $ Contalinals)
    {
        // Faites l'appel de l'API pour trouver l'utilisateur en fonction des informations d'identification
    }

    Fonction publique validateCredentials (utilisateur Authenticate $, array $ indementiels)
    {
        // Vérifiez si le mot de passe correspond - ou sautez si vous utilisez l'authentique à jeton
    }
}

Ensuite, inscrivez-le dans un fournisseur de services:

 Auth :: provider ('api', fonction ($ app, array $ config) {
    Renvoie un nouveau apigerProvider ();
});

Et ajoutez-le à votre configuration auth.php :

 'fournisseurs' => [
    'utilisateurs' => [
        'driver' => 'api',
    ],
],

étape 2: Construisez votre garde personnalisé

Maintenant, créez un garde qui utilise votre fournisseur. Disons que nous construisons un garde API apatrié qui lit un jeton des en-têtes.

Votre garde doit mettre en ?uvre Illuminate\Contracts\Auth\Guard . Au minimum, vous aurez besoin de méthodes comme user() , check() et validate() .

Voici un aper?u de base:

 Extensions de l'espace de noms \ extensions;

Utiliser illuminate \ contracts \ auth \ gard;
Utiliser illuminate \ http \ request;

La classe Tokenguard implémente la garde
{
    demande de $ protégée;

    fonction publique __construct (demande $ demande)
    {
        $ this-> request = $ request;
    }

    Fonction publique User ()
    {
        // Obtenez un jeton de l'en-tête, validez-le, récupérez l'utilisateur via le fournisseur
    }

    vérification de la fonction publique ()
    {
        return! is_null ($ this-> user ());
    }

    Fonction publique Valider (Array $ Contalings = [])
    {
        // logique pour valider l'utilisateur sans les enregistrer
    }

    // Autres méthodes requises ...
}

Enregistrez le gardien dans un fournisseur de services:

 Auth :: Extend ('Custom_token', fonction ($ app, $ name, array $ config) {
    Renvoie un nouveau Tokenguard ($ app ['request']);
});

Puis configurez-le dans auth.php :

 'gardes' => [
    'api' => [
        'Driver' => 'Custom_token',
        'fournisseur' => 'utilisateurs',
    ],
],

Choses à surveiller

• ? N'oubliez pas de lier correctement vos classes - sinon Laravel ne saura pas comment les résoudre.
• ? Si vous construisez un garde sans état, assurez-vous de ne pas commencer accidentellement des sessions.
• ? Testez votre garde dans les middleware ou API Routes t?t - il est facile de supposer que cela fonctionne jusqu'à ce que vous essayiez réellement l'authentification.
• ? Gardez votre fournisseur et votre logique de garde découplés - votre fournisseur ne devrait pas se soucier de la fa?on dont le gardien utilise les données.
• ?? Si vous n'utilisez pas de mots de passe (par exemple, les jetons API), assurez-vous que validateCredentials() ne vous attend pas à moins que vous n'en avez vraiment besoin.

C'est essentiellement comme ?a. Il faut un peu de passe-partout, mais une fois que votre garde et votre fournisseur sont correctement cablés, Laravel les traitera comme tout conducteur intégré.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!