我正在使用laravel手动身份验证系统.提交表单重定向到下面显示的此路由.并且在authenticate()函数中,名称和密码永远不会匹配我之前存储的.即Auth ::尝试总是错误的.
Route::post('/logintest','mycontroller@authenticate');
Route::get('/home',['middleware' => 'auth',function() {
echo "home page";});
}]);
验证功能：
public function authenticate(Request $request)
{
$input=$request->all();
$password=$input['password'];
$name=$input['name'];
if (Auth::attempt(['Name' => $name,'Password' => $password]) ){
return redirect()->intended('/home');
} else
{
return redirect('/login')->with('message','Error logging in!');
}
}
我以这种方式注册了用户.使用bcrypt()对密码进行哈希处理.功能.但在authenticate()函数中,我正在与普通密码进行比较.我在某处读取Auth会自动处理它.或者我是否应该在config / auth.PHP中更改某些内容,因为我使用了名称来验证而不是用户名？
public function register(Request $request)
{
$input=$request->all();
$password=bcrypt($input['password']);
$name=$input['name'];
$insert= User::insert(['Name'=>$name,'Password'=>$password]);
return redirect('/login')
->with('message','successfully Registered.');
}
这些名字有问题. Auth @ attempt将获取除密码(区分大小写)以外的所有凭据,您在该数组中传递并运行where查询(这是您可以为尝试添加额外约束的方式,因为它们只是条件的位置).如果找到模型,那么将对您传递的密码凭据(区分大小写)以及从$model-> getAuthPassword()获取的模型散列密码进行散列检查.
凭证中的此字段是特殊的,因为它是Auth所需要的,因此它知道凭证中的哪个字段是密码.它与您在users表上使用的字段没有直接关联,并且必须在凭证数组中命名为password.除了“密码”之外,您传递的凭据中的其他字段会直接与用户表上的字段相关联,因为它们是该表上数据库查询的条件.
如果您使用表格上的“密码”以外的字段作为密码,则必须在用户模型中声明.在您的情况下,您使用的是“密码”. (这是所有区分大小写的)
class User ....
{
...
public function getAuthPassword()
{
return $this->Password; // case sensitive
}
...
}
传递凭据时,您传递纯文本密码,因为会发生hash_check,而不是直接比较.
您可以在实际表格中为字段命名,只需要让Eloquent知道这一点.
