Laravel核心程式碼學習–使用者認證系統(基礎介紹)

kevinyan發表於2019-03-01
Laravel

使用者認證系統(基礎介紹)

使用過Laravel的開發者都知道，Laravel自帶了一個認證系統來提供基本的使用者註冊、登入、認證、找回密碼，如果Auth系統裡提供的基礎功能不滿足需求還可以很方便的在這些基礎功能上進行擴充套件。這篇文章我們先來了解一下Laravel Auth系統的核心元件。

Auth系統的核心是由 Laravel 的認證元件的「看守器」和「提供器」組成。看守器定義了該如何認證每個請求中使用者。例如，Laravel 自帶的 session 看守器會使用 session 儲存和 cookies 來維護狀態。

下表列出了Laravel Auth系統的核心部件

名稱 作用
Auth AuthManager的Facade
AuthManager Auth認證系統面向外部的介面，認證系統通過它嚮應用提供所有Auth使用者認證相關的方法，而認證方法的具體實現細節由它代理的具體看守器（Guard）來完成。
Guard 看守器，定義了該如何認證每個請求中使用者
User Provider 使用者提供器，定義瞭如何從持久化的儲存資料中檢索使用者

在本文中我們會詳細介紹這些核心部件，然後在文章的最後更新每個部件的作用細節到上面給出的這個表中。

開始使用Auth系統

只需在新的 Laravel 應用上執行 php artisan make:auth 和 php artisan migrate 命令就能夠在專案裡生成Auth系統需要的路由和檢視以及資料表。

php artisan make:auth執行後會生成Auth認證系統需要的檢視檔案，此外還會在路由檔案web.php中增加響應的路由:

Auth::routes();
複製程式碼

Auth Facade檔案中單獨定義了routes這個靜態方法

public static function routes()
{
    static::$app->make(`router`)->auth();
}
複製程式碼

所以Auth具體的路由方法都定義在IlluminateRoutingRouter的auth方法中，關於如何找到Facade類代理的實際類可以翻看之前Facade原始碼分析的章節。

namespace IlluminateRouting;
class Router implements RegistrarContract, BindingRegistrar
{
    /**
     * Register the typical authentication routes for an application.
     *
     * @return void
     */
    public function auth()
    {
        // Authentication Routes...
        $this->get(`login`, `AuthLoginController@showLoginForm`)->name(`login`);
        $this->post(`login`, `AuthLoginController@login`);
        $this->post(`logout`, `AuthLoginController@logout`)->name(`logout`);

        // Registration Routes...
        $this->get(`register`, `AuthRegisterController@showRegistrationForm`)->name(`register`);
        $this->post(`register`, `AuthRegisterController@register`);

        // Password Reset Routes...
        $this->get(`password/reset`, `AuthForgotPasswordController@showLinkRequestForm`)->name(`password.request`);
        $this->post(`password/email`, `AuthForgotPasswordController@sendResetLinkEmail`)->name(`password.email`);
        $this->get(`password/reset/{token}`, `AuthResetPasswordController@showResetForm`)->name(`password.reset`);
        $this->post(`password/reset`, `AuthResetPasswordController@reset`);
    }
}
複製程式碼

在auth方法裡可以清晰的看到認證系統裡提供的所有功能的路由URI以及對應的控制器和方法。

使用Laravel的認證系統，幾乎所有東西都已經為你配置好了。其配置檔案位於 config/auth.php，其中包含了用於調整認證服務行為的註釋清晰的選項配置。

<?php

return [

    /*
    |--------------------------------------------------------------------------
    | 認證的預設配置
    |--------------------------------------------------------------------------
    |
    | 設定了認證用的預設"看守器"和密碼重置的選項
    |
    */

    `defaults` => [
        `guard` => `web`,
        `passwords` => `users`,
    ],

    /*
    |--------------------------------------------------------------------------
    | Authentication Guards
    |--------------------------------------------------------------------------
    |
    | 定義專案使用的認證看守器，預設的看守器使用session驅動和Eloquent User 使用者資料提供者
    |
    | 所有的驅動都有一個使用者提供者，它定義瞭如何從資料庫或者應用使用的持久化使用者資料的儲存中取出使用者資訊
    |
    | Supported: "session", "token"
    |
    */

    `guards` => [
        `web` => [
            `driver` => `session`,
            `provider` => `users`,
        ],

        `api` => [
            `driver` => `token`,
            `provider` => `users`,
        ],
    ],

    /*
    |--------------------------------------------------------------------------
    | User Providers
    |--------------------------------------------------------------------------
    |
    | 所有的驅動都有一個使用者提供者，它定義瞭如何從資料庫或者應用使用的持久化使用者資料的儲存中取出使用者資訊
    |
    | Laravel支援通過不同的Guard來認證使用者，這裡可以定義Guard的使用者資料提供者的細節:
    |        使用什麼driver以及對應的Model或者table是什麼
    |
    | Supported: "database", "eloquent"
    |
    */

    `providers` => [
        `users` => [
            `driver` => `eloquent`,
            `model` => AppModelsUser::class,
        ],

        // `users` => [
        //     `driver` => `database`,
        //     `table` => `users`,
        // ],
    ],

    /*
    |--------------------------------------------------------------------------
    | 重置密碼相關的配置
    |--------------------------------------------------------------------------
    |
    */

    `passwords` => [
        `users` => [
            `provider` => `users`,
            `table` => `password_resets`,
            `expire` => 60,
        ],
    ],

];
複製程式碼

Auth系統的核心是由 Laravel 的認證元件的「看守器」和「提供器」組成。看守器定義了該如何認證每個請求中使用者。例如，Laravel 自帶的 session 看守器會使用 session 儲存和 cookies 來維護狀態。

提供器中定義了該如何從持久化的儲存資料中檢索使用者。Laravel 自帶支援使用 Eloquent 和資料庫查詢構造器來檢索使用者。當然，你可以根據需要自定義其他提供器。

所以上面的配置檔案的意思是Laravel認證系統預設使用了web guard配置項， 配置項裡使用的是看守器是SessionGuard，使用的使用者提供器是EloquentProvider 提供器使用的model是AppUser。

Guard

看守器定義了該如何認證每個請求中使用者。Laravel自帶的認證系統預設使用自帶的 SessionGuard ，SessionGuard除了實現IlluminateContractsAuth契約裡的方法還實現IlluminateContractsAuthStatefulGuard 和IlluminateContractsAuthSupportsBasicAuth契約裡的方法，這些Guard Contracts裡定義的方法都是Laravel Auth系統預設認證方式依賴的基礎方法。

我們先來看一下這一些基礎方法都意欲完成什麼操作，等到分析Laravel是如何通過SessionGuard認證使用者時在去關係這些方法的具體實現。

IlluminateContractsAuthGuard

這個檔案定義了基礎的認證方法

namespace IlluminateContractsAuth;

interface Guard
{
    /**
     * 返回當前使用者是否時已通過認證，是返回true，否者返回false
     *
     * @return bool
     */
    public function check();

    /**
     * 驗證是否時訪客使用者(非登入認證通過的使用者)
     *
     * @return bool
     */
    public function guest();

    /**
     * 獲取當前使用者的使用者資訊資料，獲取成功返回使用者User模型例項(AppUser實現了Authenticatable介面)
     * 失敗返回null
     * @return IlluminateContractsAuthAuthenticatable|null
     */
    public function user();

    /**
     * 獲取當前認證使用者的使用者ID，成功返回ID值，失敗返回null
     *
     * @return int|null
     */
    public function id();

    /**
     * 通過credentials(一般是郵箱和密碼)驗證使用者
     *
     * @param  array  $credentials
     * @return bool
     */
    public function validate(array $credentials = []);

    /**
     * 將一個AppUser例項設定成當前的認證使用者
     *
     * @param  IlluminateContractsAuthAuthenticatable  $user
     * @return void
     */
    public function setUser(Authenticatable $user);
}

複製程式碼

IlluminateContractsAuthStatefulGuard

這個Contracts定義了Laravel auth系統裡認證使用者時使用的方法，除了認證使用者外還會涉及使用者認證成功後如何持久化使用者的認證狀態。

<?php

namespace IlluminateContractsAuth;

interface StatefulGuard extends Guard
{
    /**
     * Attempt to authenticate a user using the given credentials.
     * 通過給定使用者證照來嘗試認證使用者，如果remember為true則在一定時間內記住登入使用者
     * 認證通過後會設定Session和Cookies資料
     * @param  array  $credentials
     * @param  bool   $remember
     * @return bool
     */
    public function attempt(array $credentials = [], $remember = false);

    /**
     * 認證使用者，認證成功後不會設定session和cookies資料
     *
     * @param  array  $credentials
     * @return bool
     */
    public function once(array $credentials = []);

    /**
     * 登入使用者（使用者認證成功後設定相應的session和cookies)
     *
     * @param  IlluminateContractsAuthAuthenticatable  $user
     * @param  bool  $remember
     * @return void
     */
    public function login(Authenticatable $user, $remember = false);

    /**
     * 通過給定的使用者ID登入使用者
     *
     * @param  mixed  $id
     * @param  bool   $remember
     * @return IlluminateContractsAuthAuthenticatable
     */
    public function loginUsingId($id, $remember = false);

    /**
     * 通過給定的使用者ID登入使用者並且不設定session和cookies
     *
     * @param  mixed  $id
     * @return bool
     */
    public function onceUsingId($id);

    /**
     * Determine if the user was authenticated via "remember me" cookie.
     * 判斷使用者是否時通過name為"remeber me"的cookie值認證的
     * @return bool
     */
    public function viaRemember();

    /**
     * 登出使用者
     *
     * @return void
     */
    public function logout();
}


複製程式碼

IlluminateContractsAuthSupportsBasicAuth

定義了通過Http Basic Auth 認證使用者的方法

namespace IlluminateContractsAuth;

interface SupportsBasicAuth
{
    /**
     * 嘗試通過HTTP Basic Auth來認證使用者
     *
     * @param  string  $field
     * @param  array  $extraConditions
     * @return SymfonyComponentHttpFoundationResponse|null
     */
    public function basic($field = `email`, $extraConditions = []);

    /**
     * 進行無狀態的Http Basic Auth認證 (認證後不會設定session和cookies)
     *
     * @param  string  $field
     * @param  array  $extraConditions
     * @return SymfonyComponentHttpFoundationResponse|null
     */
    public function onceBasic($field = `email`, $extraConditions = []);
}
複製程式碼

User Provider

使用者提供器中定義了該如何從持久化的儲存資料中檢索使用者，Laravel定義了使用者提供器契約(interface)，所有使用者提供器都要實現這個介面裡定義的抽象方法，因為實現了統一的介面所以使得無論是Laravel 自帶的還是自定義的使用者提供器都能夠被Guard使用。

使用者提供器契約

如下是契約中定義的必需被使用者提供器實現的抽象方法:

<?php

namespace IlluminateContractsAuth;

interface UserProvider
{
    /**
     * 通過使用者唯一ID獲取使用者資料
     *
     * @param  mixed  $identifier
     * @return IlluminateContractsAuthAuthenticatable|null
     */
    public function retrieveById($identifier);

    /**
     * Retrieve a user by their unique identifier and "remember me" token.
     * 通過Cookies中的"remeber me"令牌和使用者唯一ID獲取使用者資料
     * @param  mixed   $identifier
     * @param  string  $token
     * @return IlluminateContractsAuthAuthenticatable|null
     */
    public function retrieveByToken($identifier, $token);

    /**
     * 更新資料儲存中給定使用者的remeber me令牌
     *
     * @param  IlluminateContractsAuthAuthenticatable  $user
     * @param  string  $token
     * @return void
     */
    public function updateRememberToken(Authenticatable $user, $token);

    /**
     * 通過使用者證照獲取使用者資訊
     *
     * @param  array  $credentials
     * @return IlluminateContractsAuthAuthenticatable|null
     */
    public function retrieveByCredentials(array $credentials);

    /**
     * 驗證使用者的證照
     *
     * @param  IlluminateContractsAuthAuthenticatable  $user
     * @param  array  $credentials
     * @return bool
     */
    public function validateCredentials(Authenticatable $user, array $credentials);
}
複製程式碼

通過配置檔案config/auth.php可以看到Laravel預設使用的使用者提供器是IlluminateAuthEloquentUserProvider , 下一章節我們分析Laravel Auth系統實現細節的時候我們再來看看EloquentUserProvider是怎麼實現使用者提供器契約中的抽象方法的。

總結

本節我們主要介紹Laravel Auth系統的基礎，包括Auth系統的核心元件看守器和提供器，AuthManager通過呼叫配置檔案裡指定的看守器來完成使用者認證，在認證過程需要的使用者資料是看守器通過使用者提供器獲取到的，下面的表格裡總結了Auth系統的核心部件以及每個部件的作用。

名稱 作用
Auth AuthManager的Facade
AuthManager Auth認證系統面向外部的介面，認證系統通過它嚮應用提供所有Auth使用者認證相關的方法，而認證方法的具體實現細節由它代理的具體看守器（Guard）來完成。
Guard 看守器，定義了該如何認證每個請求中使用者，認證時需要的使用者資料會通過使用者資料提供器來獲取。
User Provider 使用者提供器，定義瞭如何從持久化的儲存資料中檢索使用者，Guard認證使用者時會通過提供器取使用者的資料，所有的提供器都是IlluminateContractsAuthUserProvider介面的實現，提供了從持久化儲存中取使用者資料的具體實現細節。

下一章節我們會看看Laravel自帶的使用者認證功能的實現細節。

本文已經收錄在系列文章Laravel原始碼學習裡，歡迎訪問閱讀。

相關文章