Laravel 5.4 入门系列 9. 注册与登录，用户关联

摘要：本节将实现文章评论与用户关联的功能。关系定义首先修改与表，增加字段增加全部回滚并重新执行迁移添加用户表与文章表评论表的一对多关系添加文章评论表与用户表的多对一关系同时，评论表的字段增加。同时，我们还自定义了返回的错误信息。

本节将实现文章、评论与用户关联的功能。

首先修改 posts 与 comments 表，增加 user_id 字段

/database/migrations/2017_04_12_124622_create_posts_table.php
/database/migrations/2017_04_15_062905_create_comments_table.php
public function up()
{
    Schema::create("posts", function (Blueprint $table) {
         
           // 增加
        $table->integer("user_id")->unsigned();
     
        $table->foreign("user_id")
              ->references("id")
              ->on("users")
              ->onDelete("cascade");
    });
}

全部回滚并重新执行迁移:

$ php artisan migrate:refresh

添加用户表与文章表、评论表的一对多关系:

/app/User.php
public function posts()
{
    return $this->hasMany(AppPost::class);
}

public function comments()
{
    return $this->hasMany(AppComment::class);
}

添加文章、评论表与用户表的多对一关系:

/app/Comment.php
/app/Post.php
public function user()
{
    return $this->belongsTo(AppUser::class);
}

同时，评论表的 $fillable 字段增加 user_id。

首先，定义处理注册相关业务的控制器:

$ php artisan make:controller RegistrationController

定义路由响应注册请求:

Route::get("/register","RegistrationController@create");

定义方法，返回注册页面视图:

public function create()
{
    return view("registration.create");
}

创建注册页面:

/resources/views/registration/create.blade.php
@extends("layouts.master")

@section("content")
    
    

        
        
 
            {{ csrf_field() }}
            

                用户名:
                
            
            

                邮箱
                
                我们不会与别人分享您的邮箱
            
            

                密码:
                
            
    
            

                再次输入密码:
                
            
    
            提交
        

    

@endsection

定义路由响应注册提交:

Route::post("/register","RegistrationController@store");

定义方法处理注册提交：

/app/Http/Controllers/RegistrationController.php
use AppUser;
public function store()
{    
    $this->validate(request(),[
        "name" => "required",
        "email" => "required|email",
        "password" => "required|confirmed",
    ]);

    $user = User::create(request(["name","password","email"]));

    auth()->login($user);

    return redirect()->home();
}

该方法包括了四部分：

验证字段，其中 password 使用了 confirmed 验证规则，会自动去匹配 xxx 与 xxx_confirmation 是否一致，因此之前的视图要按照规范命名好。

创建用户

登录该用户

返回名字为「home」的路由

其中，我们需要为路由命名，以匹配第四步:

Route::get("/posts","PostsController@index")->name("home");

虽然完成了注册功能，但是我们保存密码使用的明文，我们可以定义一个修改器，让每次保存密码时都自动加密:

/app/User.php
public function setPasswordAttribute($password)
{
    $this->attributes["password"] = bcrypt($password);
}

创建控制器，处理用户登录业务:

$ php artisan make:controller SessionsController

用户访问 /login 时，路由分发该请求:

Route::get("/login","SessionsController@create");

create 方法返回用户登录页面视图:

/resources/views/sessions/create.blade.php
@extends("layouts.master")

@section("content")
    
    

        
        
 
            {{ csrf_field() }}
            

                邮箱
                
            
            

                密码:
                
            
    
            登录
        

    

@endsection

用户点击登录后，路由分发该请求：

Route::post("/login","SessionsController@store");

最后是控制器对登录行为进行处理:

/app/Http/Controllers/SessionsController.php
public function store()
{    

    if (!auth()->attempt(request(["email", "password"]))) {
        return back()->withErrors([
            "messages" => "请确保邮箱和密码正确!"
        ]);
    }

    return redirect()->home();
} 

我们使用了 Auth 类提供的 attempt() 进行验证，只需要传入 email 和 password 即可，attempt 方法会对密码经过加密后与数据库进行比较，若匹配则
开启一个通过认证的 session 给用户。同时，我们还自定义了返回的错误信息。

登出的实现比较简单，首先是路由：

Route::get("/logout","SessionsController@destroy");

控制器：

public function destroy()
{
    auth()->logout();

    return redirect()->home();
}

最后，我们优化下导航让，令其根据用户登录信息来显示不同的设置项:

注意，如果要让下拉框生效，需要引入相关的 js：

实现了登录与登出功能，就可以对用户行为进行权限控制了。

首先是文章的权限控制，对于「未登录」的用户，只可以阅读文章，因此可以直接使用 Laravel 提供的中间件来实现:

/app/Http/Controllers/PostsController.php
public function __construct()
{
    $this->middleware("auth")->except(["index","show"]);
}

意思是只有授权的用户才能够访问其他请求，除了 index 与 show 外。

然后是用户的权限控制:

/app/Http/Controllers/SessionsController.php
public function __construct()
{
    $this->middleware("guest")->except(["destroy"]);
}

意思是只有游客才能访问其他请求，除了 destroy。

最后，完善文章与评论的创建功能，绑定用户 id。首先是文章的创建:

/app/Http/Controllers/PostsController.php
public function store(Request $request)
{
    $this->validate(request(), [
        "title" => "required|unique:posts|max:255",
        "body" => "required|min:5",
    ]);

    $post = new Post(request(["title", "body"]));

    auth()->user()->publishPost($post);

    return redirect("posts");
}

创建文章直接使用关系模型：

/app/User.php
public function publishPost(Post $post)
{
    $this->posts()->save($post);
}

然后是评论的创建:

public function store(Post $post)
{    
    $this->validate(request(),[
        "body" => "required|min:5"
        ]);

    $post->addComment(new Comment([
        "user_id" => auth()->user()->id,
        "body"       => request("body"),

        ]));
    return back();
}

同样使用关系模型：

/app/Post.php
public function addComment(Comment $comment)
{    
    $this->comments()->save($comment);
}

最后，是一些视图的更新:

文章列表中，绑定作者:

/resources/views/posts/index.blade.php
 
{{ $post->created_at->toFormattedDateString() }} by {{$post->user->name}}

具体文章与评论显示时，也绑定作者:

/resources/views/posts/show.blade.php

    
{{ $post->title }}
    
{{ $post->created_at->toFormattedDateString() }} by {{ $post->user->name }}
    
{{$post->body}}
 

 @foreach ($post->comments as $comment)
    

        

            {{$comment->created_at->diffForHumans() }}
        
        

            
{{ $comment->body }}
             
by {{$comment->user->name }}
         
    

    

@endforeach

Eloquent: 修改器 | Laravel 5.4 中文文档

Laravel 的用户认证系统 | Laravel 5.4 中文文档

Navs · Bootstrap