Nhiều ứng dụng web cung cấp cách để người dùng của họ xác thực với ứng dụng và "đăng nhập". Việc triển khai tính năng này trong các ứng dụng web có thể là một nỗ lực phức tạp và tiềm ẩn rủi ro. Vì lý do này, Laravel cố gắng cung cấp cho bạn các công cụ cần thiết để triển khai xác thực nhanh chóng, an toàn và dễ dàng
Về cốt lõi, các cơ sở xác thực của Laravel được tạo thành từ "người bảo vệ" và "nhà cung cấp". Bộ bảo vệ xác định cách người dùng được xác thực cho từng yêu cầu. Ví dụ: Laravel cung cấp một bộ bảo vệ
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Nhà cung cấp xác định cách người dùng được truy xuất từ bộ lưu trữ liên tục của bạn. Laravel cung cấp hỗ trợ truy xuất người dùng bằng Eloquent và trình tạo truy vấn cơ sở dữ liệu. Tuy nhiên, bạn có thể tự do xác định các nhà cung cấp bổ sung nếu cần cho ứng dụng của mình
Tệp cấu hình xác thực của ứng dụng của bạn được đặt tại
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Lưu ý
Không nên nhầm lẫn giữa bảo vệ và nhà cung cấp với "vai trò" và "quyền". Để tìm hiểu thêm về việc ủy quyền hành động của người dùng thông qua quyền, vui lòng tham khảo tài liệu ủy quyền.
Bộ công cụ dành cho người mới bắt đầu
Bạn muốn bắt đầu nhanh? . Sau khi di chuyển cơ sở dữ liệu của bạn, hãy điều hướng trình duyệt của bạn đến
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Ngay cả khi bạn chọn không sử dụng bộ công cụ khởi động trong ứng dụng Laravel cuối cùng của mình, việc cài đặt bộ công cụ khởi động Laravel Breeze có thể là một cơ hội tuyệt vời để tìm hiểu cách triển khai tất cả chức năng xác thực của Laravel trong một dự án Laravel thực tế. Vì Laravel Breeze tạo bộ điều khiển xác thực, định tuyến và chế độ xem cho bạn, nên bạn có thể kiểm tra mã trong các tệp này để tìm hiểu cách triển khai các tính năng xác thực của Laravel
Cân nhắc cơ sở dữ liệu
Theo mặc định, Laravel bao gồm một
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Khi xây dựng lược đồ cơ sở dữ liệu cho mô hình
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Ngoài ra, bạn nên xác minh rằng bảng
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Tổng quan hệ sinh thái
Laravel cung cấp một số gói liên quan đến xác thực. Trước khi tiếp tục, chúng ta sẽ xem xét hệ sinh thái xác thực chung trong Laravel và thảo luận về mục đích của từng gói
Trước tiên, hãy xem xét cách xác thực hoạt động. Khi sử dụng trình duyệt web, người dùng sẽ cung cấp tên người dùng và mật khẩu của họ thông qua biểu mẫu đăng nhập. Nếu những thông tin đăng nhập này là chính xác, ứng dụng sẽ lưu trữ thông tin về người dùng được xác thực trong phiên của người dùng. Cookie được cấp cho trình duyệt chứa ID phiên để các yêu cầu tiếp theo đối với ứng dụng có thể liên kết người dùng với đúng phiên. Sau khi nhận được cookie phiên, ứng dụng sẽ truy xuất dữ liệu phiên dựa trên ID phiên, lưu ý rằng thông tin xác thực đã được lưu trữ trong phiên và sẽ coi người dùng là "được xác thực"
Khi một dịch vụ từ xa cần xác thực để truy cập API, cookie thường không được sử dụng để xác thực vì không có trình duyệt web. Thay vào đó, dịch vụ từ xa sẽ gửi mã thông báo API tới API theo từng yêu cầu. Ứng dụng có thể xác thực mã thông báo đến dựa trên bảng mã thông báo API hợp lệ và "xác thực" yêu cầu do người dùng liên kết với mã thông báo API đó thực hiện
Dịch vụ xác thực trình duyệt tích hợp của Laravel
Laravel bao gồm các dịch vụ phiên và xác thực tích hợp thường được truy cập thông qua các mặt tiền
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Bộ công cụ dành cho người mới bắt đầu ứng dụng
Như đã thảo luận trong tài liệu này, bạn có thể tương tác với các dịch vụ xác thực này theo cách thủ công để xây dựng lớp xác thực của riêng ứng dụng của bạn. Tuy nhiên, để giúp bạn bắt đầu nhanh hơn, chúng tôi đã phát hành các gói miễn phí cung cấp nền tảng hiện đại, mạnh mẽ cho toàn bộ lớp xác thực. Các gói này là Laravel Breeze, Laravel Jetstream và Laravel Fortify
Laravel Breeze là một triển khai đơn giản, tối thiểu tất cả các tính năng xác thực của Laravel, bao gồm đăng nhập, đăng ký, đặt lại mật khẩu, xác minh email và xác nhận mật khẩu. Lớp xem của Laravel Breeze bao gồm các mẫu Blade đơn giản được tạo kiểu bằng Tailwind CSS. Để bắt đầu, hãy xem tài liệu về bộ khởi động ứng dụng của Laravel
Laravel Fortify là phần phụ trợ xác thực không đầu dành cho Laravel, triển khai nhiều tính năng có trong tài liệu này, bao gồm xác thực dựa trên cookie cũng như các tính năng khác như xác thực hai yếu tố và xác minh email. Fortify cung cấp phụ trợ xác thực cho Laravel Jetstream hoặc có thể được sử dụng độc lập kết hợp với Laravel Sanctum để cung cấp xác thực cho một SPA cần xác thực với Laravel
Laravel Jetstream là một bộ khởi động ứng dụng mạnh mẽ sử dụng và hiển thị các dịch vụ xác thực của Laravel Fortify với giao diện người dùng hiện đại, đẹp mắt được hỗ trợ bởi Tailwind CSS, Livewire và/hoặc Inertia. Laravel Jetstream bao gồm hỗ trợ tùy chọn cho xác thực hai yếu tố, hỗ trợ nhóm, quản lý phiên trình duyệt, quản lý hồ sơ và tích hợp sẵn với Laravel Sanctum để cung cấp xác thực mã thông báo API. Các dịch vụ xác thực API của Laravel được thảo luận bên dưới
Dịch vụ xác thực API của Laravel
Laravel cung cấp hai gói tùy chọn để hỗ trợ bạn quản lý mã thông báo API và xác thực các yêu cầu được thực hiện bằng mã thông báo API. Hộ chiếu và Sanctum. Xin lưu ý rằng các thư viện này và thư viện xác thực dựa trên cookie tích hợp của Laravel không loại trừ lẫn nhau. Các thư viện này chủ yếu tập trung vào xác thực mã thông báo API trong khi các dịch vụ xác thực tích hợp tập trung vào xác thực trình duyệt dựa trên cookie. Nhiều ứng dụng sẽ sử dụng cả dịch vụ xác thực dựa trên cookie tích hợp của Laravel và một trong các gói xác thực API của Laravel
Hộ chiếu
Hộ chiếu là nhà cung cấp xác thực OAuth2, cung cấp nhiều "loại cấp" OAuth2 cho phép bạn phát hành nhiều loại mã thông báo khác nhau. Nói chung, đây là gói mạnh mẽ và phức tạp để xác thực API. Tuy nhiên, hầu hết các ứng dụng không yêu cầu các tính năng phức tạp do thông số OAuth2 cung cấp, điều này có thể gây nhầm lẫn cho cả người dùng và nhà phát triển. Ngoài ra, trước đây các nhà phát triển đã nhầm lẫn về cách xác thực ứng dụng SPA hoặc ứng dụng di động bằng cách sử dụng nhà cung cấp xác thực OAuth2 như Passport
thánh đường
Để đối phó với sự phức tạp của OAuth2 và sự nhầm lẫn của nhà phát triển, chúng tôi đã bắt đầu xây dựng gói xác thực đơn giản hơn, hợp lý hơn, có thể xử lý cả yêu cầu web của bên thứ nhất từ trình duyệt web và yêu cầu API thông qua mã thông báo. Mục tiêu này đã được hiện thực hóa với việc phát hành Laravel Sanctum, được coi là gói xác thực được khuyến nghị và ưu tiên cho các ứng dụng sẽ cung cấp giao diện người dùng web của bên thứ nhất ngoài API hoặc sẽ được cung cấp bởi ứng dụng một trang [
Laravel Sanctum là gói xác thực web/API lai có thể quản lý toàn bộ quy trình xác thực của ứng dụng của bạn. Điều này là có thể bởi vì khi các ứng dụng dựa trên Sanctum nhận được yêu cầu, trước tiên, Sanctum sẽ xác định xem yêu cầu đó có bao gồm cookie phiên tham chiếu phiên được xác thực hay không. Sanctum thực hiện điều này bằng cách gọi các dịch vụ xác thực tích hợp sẵn của Laravel mà chúng ta đã thảo luận trước đó. Nếu yêu cầu không được xác thực thông qua cookie phiên, Sanctum sẽ kiểm tra yêu cầu về mã thông báo API. Nếu có mã thông báo API, Sanctum sẽ xác thực yêu cầu bằng mã thông báo đó. Để tìm hiểu thêm về quy trình này, vui lòng tham khảo tài liệu "cách thức hoạt động" của Sanctum
Laravel Sanctum là gói API mà chúng tôi đã chọn để đưa vào bộ khởi động ứng dụng Laravel Jetstream vì chúng tôi tin rằng nó phù hợp nhất với phần lớn nhu cầu xác thực của ứng dụng web
Tóm tắt & Chọn ngăn xếp của bạn
Tóm lại, nếu ứng dụng của bạn sẽ được truy cập bằng trình duyệt và bạn đang xây dựng một ứng dụng Laravel nguyên khối, thì ứng dụng của bạn sẽ sử dụng các dịch vụ xác thực tích hợp của Laravel
Tiếp theo, nếu ứng dụng của bạn cung cấp API sẽ được bên thứ ba sử dụng, bạn sẽ chọn giữa Hộ chiếu hoặc Sanctum để cung cấp xác thực mã thông báo API cho ứng dụng của mình. Nói chung, Sanctum nên được ưu tiên khi có thể vì đây là giải pháp đơn giản, hoàn chỉnh để xác thực API, xác thực SPA và xác thực di động, bao gồm hỗ trợ cho "phạm vi" hoặc "khả năng"
Nếu bạn đang xây dựng một ứng dụng một trang [SPA] sẽ được cung cấp bởi phần phụ trợ của Laravel, bạn nên sử dụng Laravel Sanctum. Khi sử dụng Sanctum, bạn sẽ cần triển khai thủ công các tuyến xác thực phụ trợ của riêng mình hoặc sử dụng Laravel Fortify làm dịch vụ phụ trợ xác thực headless cung cấp các tuyến và bộ điều khiển cho các tính năng như đăng ký, đặt lại mật khẩu, xác minh email, v.v.
Hộ chiếu có thể được chọn khi ứng dụng của bạn thực sự cần tất cả các tính năng được cung cấp bởi đặc tả OAuth2
Và, nếu bạn muốn bắt đầu nhanh chóng, chúng tôi vui lòng giới thiệu Laravel Breeze như một cách nhanh chóng để bắt đầu một ứng dụng Laravel mới đã sử dụng ngăn xếp xác thực ưa thích của chúng tôi về các dịch vụ xác thực tích hợp sẵn của Laravel và Laravel Sanctum
Bắt đầu xác thực nhanh
Cảnh báo
Phần tài liệu này thảo luận về việc xác thực người dùng thông qua bộ công cụ khởi động ứng dụng Laravel, bao gồm khung giao diện người dùng để giúp bạn bắt đầu nhanh chóng. Nếu bạn muốn tích hợp trực tiếp với các hệ thống xác thực của Laravel, hãy xem tài liệu về xác thực người dùng theo cách thủ công.
Cài đặt Bộ khởi động
Trước tiên, bạn nên cài đặt bộ khởi động ứng dụng Laravel. Bộ công cụ khởi động hiện tại của chúng tôi, Laravel Breeze và Laravel Jetstream, cung cấp các điểm khởi đầu được thiết kế đẹp mắt để kết hợp xác thực vào ứng dụng Laravel mới của bạn
Laravel Breeze là một triển khai tối thiểu, đơn giản cho tất cả các tính năng xác thực của Laravel, bao gồm đăng nhập, đăng ký, đặt lại mật khẩu, xác minh email và xác nhận mật khẩu. Lớp xem của Laravel Breeze được tạo thành từ các mẫu Blade đơn giản được tạo kiểu bằng Tailwind CSS. Breeze cũng cung cấp tùy chọn giàn giáo dựa trên quán tính bằng Vue hoặc React
Laravel Jetstream là một bộ công cụ khởi động ứng dụng mạnh mẽ hơn bao gồm hỗ trợ giàn giáo cho ứng dụng của bạn với Livewire hoặc Inertia và Vue. Ngoài ra, Jetstream có tính năng hỗ trợ tùy chọn cho xác thực hai yếu tố, nhóm, quản lý hồ sơ, quản lý phiên trình duyệt, hỗ trợ API qua Laravel Sanctum, xóa tài khoản, v.v.
Truy xuất người dùng đã xác thực
Sau khi cài đặt bộ khởi động xác thực và cho phép người dùng đăng ký và xác thực với ứng dụng của bạn, bạn sẽ thường xuyên phải tương tác với người dùng hiện được xác thực. Trong khi xử lý yêu cầu gửi đến, bạn có thể truy cập người dùng được xác thực thông qua phương thức
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Ngoài ra, sau khi người dùng được xác thực, bạn có thể truy cập người dùng được xác thực thông qua phiên bản
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Xác định xem người dùng hiện tại có được xác thực hay không
Để xác định xem người dùng thực hiện yêu cầu HTTP đến có được xác thực hay không, bạn có thể sử dụng phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Lưu ý
Mặc dù có thể xác định xem người dùng có được xác thực hay không bằng phương pháp63, nhưng thông thường bạn sẽ sử dụng phần mềm trung gian để xác minh rằng người dùng đã được xác thực trước khi cho phép người dùng truy cập . Để tìm hiểu thêm về điều này, hãy xem tài liệu về bảo vệ các tuyến đường.Route::get['/flights', function [] {
// Only authenticated users may access this route...
Bảo vệ tuyến đường
Phần mềm trung gian tuyến đường có thể được sử dụng để chỉ cho phép người dùng được xác thực truy cập vào một tuyến đường nhất định. Laravel cung cấp một phần mềm trung gian
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Chuyển hướng người dùng chưa được xác thực
Khi phần mềm trung gian
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Chỉ định một người bảo vệ
Khi đính kèm phần mềm trung gian
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Điều chỉnh đăng nhập
Nếu bạn đang sử dụng bộ khởi động Laravel Breeze hoặc Laravel Jetstream, giới hạn tốc độ sẽ tự động được áp dụng cho các lần thử đăng nhập. Theo mặc định, người dùng sẽ không thể đăng nhập trong một phút nếu họ không cung cấp thông tin đăng nhập chính xác sau nhiều lần thử. Điều chỉnh là duy nhất đối với tên người dùng/địa chỉ email và địa chỉ IP của họ
Lưu ý
Nếu bạn muốn xếp hạng giới hạn các tuyến đường khác trong ứng dụng của mình, hãy xem tài liệu về giới hạn tỷ lệ.
Xác thực người dùng theo cách thủ công
Bạn không bắt buộc phải sử dụng giàn giáo xác thực có trong bộ khởi động ứng dụng của Laravel. Nếu bạn chọn không sử dụng giàn giáo này, bạn sẽ cần trực tiếp quản lý xác thực người dùng bằng cách sử dụng các lớp xác thực của Laravel. Đừng lo lắng, đó là một cinch
Chúng tôi sẽ truy cập các dịch vụ xác thực của Laravel thông qua mặt tiền
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Hãy nhớ rằng, các dịch vụ xác thực của Laravel sẽ truy xuất người dùng từ cơ sở dữ liệu của bạn dựa trên cấu hình "nhà cung cấp" bảo vệ xác thực của bạn. Trong tệp cấu hình
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Chỉ định các điều kiện bổ sung
Nếu muốn, bạn cũng có thể thêm các điều kiện truy vấn bổ sung vào truy vấn xác thực ngoài email và mật khẩu của người dùng. Để thực hiện điều này, chúng ta có thể chỉ cần thêm các điều kiện truy vấn vào mảng được truyền cho phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Đối với các điều kiện truy vấn phức tạp, bạn có thể cung cấp một đóng trong mảng thông tin đăng nhập của mình. Việc đóng này sẽ được gọi với phiên bản truy vấn, cho phép bạn tùy chỉnh truy vấn dựa trên nhu cầu của ứng dụng của bạn
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Cảnh báo
Trong các ví dụ này,31 không phải là tùy chọn bắt buộc, nó chỉ được sử dụng làm ví dụ. Bạn nên sử dụng bất kỳ tên cột nào tương ứng với "tên người dùng" trong bảng cơ sở dữ liệu của mình.Route::get['/flights', function [] {
// Only authenticated users may access this route...
Phương thức
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Truy cập các trường hợp bảo vệ cụ thể
Thông qua phương thức
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Tên bảo vệ được truyền cho phương thức
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
ghi nhớ người dùng
Nhiều ứng dụng web cung cấp hộp kiểm "nhớ tôi" trên biểu mẫu đăng nhập của họ. Nếu bạn muốn cung cấp chức năng "nhớ tôi" trong ứng dụng của mình, bạn có thể chuyển một giá trị boolean làm đối số thứ hai cho phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Khi giá trị này là
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Nếu ứng dụng của bạn cung cấp chức năng "nhớ tôi", bạn có thể sử dụng phương pháp
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Các phương thức xác thực khác
Xác thực một trường hợp người dùng
Nếu bạn cần đặt một phiên bản người dùng hiện tại làm người dùng hiện được xác thực, bạn có thể chuyển phiên bản người dùng đó sang phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Bạn có thể chuyển một giá trị boolean làm đối số thứ hai cho phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Nếu cần, bạn có thể chỉ định một bảo vệ xác thực trước khi gọi phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Xác thực người dùng bằng ID
Để xác thực người dùng bằng khóa chính của bản ghi cơ sở dữ liệu của họ, bạn có thể sử dụng phương pháp
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Bạn có thể chuyển một giá trị boolean làm đối số thứ hai cho phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Xác thực người dùng một lần
Bạn có thể sử dụng phương pháp
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Xác thực cơ bản HTTP
Xác thực cơ bản HTTP cung cấp một cách nhanh chóng để xác thực người dùng ứng dụng của bạn mà không cần thiết lập trang "đăng nhập" chuyên dụng. Để bắt đầu, hãy đính kèm phần mềm trung gian
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Khi phần mềm trung gian đã được gắn vào tuyến đường, bạn sẽ tự động được nhắc nhập thông tin đăng nhập khi truy cập tuyến đường trong trình duyệt của mình. Theo mặc định, phần mềm trung gian
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Lưu ý về FastCGI
Nếu bạn đang sử dụng PHP FastCGI và Apache để phục vụ ứng dụng Laravel của mình, xác thực HTTP Basic có thể không hoạt động chính xác. Để khắc phục những sự cố này, các dòng sau có thể được thêm vào tệp
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Xác thực cơ bản HTTP không trạng thái
Bạn cũng có thể sử dụng Xác thực cơ bản HTTP mà không cần đặt cookie định danh người dùng trong phiên. Điều này chủ yếu hữu ích nếu bạn chọn sử dụng Xác thực HTTP để xác thực các yêu cầu đối với API của ứng dụng của bạn. Để thực hiện điều này, hãy xác định một phần mềm trung gian gọi phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Tiếp theo, đăng ký phần mềm trung gian tuyến đường và đính kèm nó vào một tuyến đường
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Đăng xuất
Để đăng xuất người dùng khỏi ứng dụng của bạn theo cách thủ công, bạn có thể sử dụng phương pháp
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Ngoài việc gọi phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Vô hiệu hóa phiên trên các thiết bị khác
Laravel cũng cung cấp cơ chế vô hiệu hóa và "đăng xuất" phiên của người dùng đang hoạt động trên các thiết bị khác mà không làm mất hiệu lực phiên trên thiết bị hiện tại của họ. Tính năng này thường được sử dụng khi người dùng đang thay đổi hoặc cập nhật mật khẩu của họ và bạn muốn vô hiệu hóa các phiên trên thiết bị khác trong khi vẫn xác thực thiết bị hiện tại
Trước khi bắt đầu, bạn nên đảm bảo rằng phần mềm trung gian
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Sau đó, bạn có thể sử dụng phương pháp
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Khi phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Xác nhận mật khẩu
Trong khi xây dựng ứng dụng của bạn, đôi khi bạn có thể có các hành động yêu cầu người dùng xác nhận mật khẩu của họ trước khi hành động được thực hiện hoặc trước khi người dùng được chuyển hướng đến khu vực nhạy cảm của ứng dụng. Laravel bao gồm phần mềm trung gian tích hợp để làm cho quá trình này trở nên dễ dàng. Việc triển khai tính năng này sẽ yêu cầu bạn xác định hai tuyến đường. một tuyến để hiển thị chế độ xem yêu cầu người dùng xác nhận mật khẩu của họ và một tuyến khác để xác nhận rằng mật khẩu hợp lệ và chuyển hướng người dùng đến đích dự định của họ
Lưu ý
Tài liệu sau đây thảo luận cách tích hợp trực tiếp với các tính năng xác nhận mật khẩu của Laravel; .
Cấu hình
Sau khi xác nhận mật khẩu của họ, người dùng sẽ không được yêu cầu xác nhận lại mật khẩu của họ trong ba giờ. Tuy nhiên, bạn có thể định cấu hình khoảng thời gian trước khi người dùng được nhắc nhập lại mật khẩu của họ bằng cách thay đổi giá trị của giá trị cấu hình
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Lộ trình
Mẫu xác nhận mật khẩu
Đầu tiên, chúng tôi sẽ xác định tuyến đường để hiển thị chế độ xem yêu cầu người dùng xác nhận mật khẩu của họ
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Như bạn có thể mong đợi, chế độ xem được trả về bởi tuyến đường này phải có biểu mẫu chứa trường
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Xác nhận mật khẩu
Tiếp theo, chúng tôi sẽ xác định một tuyến đường sẽ xử lý yêu cầu biểu mẫu từ chế độ xem "xác nhận mật khẩu". Tuyến đường này sẽ chịu trách nhiệm xác thực mật khẩu và chuyển hướng người dùng đến đích dự định của họ
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Trước khi tiếp tục, hãy xem xét tuyến đường này chi tiết hơn. Đầu tiên, trường
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Bảo vệ tuyến đường
Bạn nên đảm bảo rằng bất kỳ tuyến đường nào thực hiện hành động yêu cầu xác nhận mật khẩu gần đây đều được chỉ định phần mềm trung gian
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Thêm bảo vệ tùy chỉnh
Bạn có thể xác định các bộ bảo vệ xác thực của riêng mình bằng cách sử dụng phương pháp
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Như bạn có thể thấy trong ví dụ trên, cuộc gọi lại được chuyển đến phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Bảo vệ yêu cầu đóng cửa
Cách đơn giản nhất để triển khai hệ thống xác thực dựa trên yêu cầu HTTP tùy chỉnh là sử dụng phương pháp
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Để bắt đầu, hãy gọi phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Khi trình điều khiển xác thực tùy chỉnh của bạn đã được xác định, bạn có thể định cấu hình nó làm trình điều khiển trong cấu hình
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Thêm nhà cung cấp người dùng tùy chỉnh
Nếu bạn không sử dụng cơ sở dữ liệu quan hệ truyền thống để lưu trữ người dùng của mình, bạn sẽ cần mở rộng Laravel với nhà cung cấp người dùng xác thực của riêng bạn. Chúng tôi sẽ sử dụng phương pháp
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Sau khi bạn đã đăng ký nhà cung cấp bằng phương pháp
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Cuối cùng, bạn có thể tham khảo nhà cung cấp này trong cấu hình
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Hợp đồng nhà cung cấp người dùng
Triển khai
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Hãy xem hợp đồng
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Hàm
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Hàm
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
* Get the path the user should be redirected to.
* @param \Illuminate\Http\Request $request
protected function redirectTo[$request]
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Phương pháp
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Hợp đồng xác thực
Bây giờ chúng ta đã khám phá từng phương pháp trên
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Giao diện này đơn giản. Phương thức
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Giao diện này cho phép hệ thống xác thực hoạt động với bất kỳ lớp "người dùng" nào, bất kể bạn đang sử dụng lớp trừu tượng lưu trữ hoặc ORM nào. Theo mặc định, Laravel bao gồm một lớp
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Route::get['/flights', function [] {
// Only authenticated users may access this route...
Sự kiện
Laravel gửi một loạt các sự kiện trong quá trình xác thực. Bạn có thể đính kèm người nghe với những sự kiện này trong
Route::get['/flights', function [] {
// Only authenticated users may access this route...