로그인에 대한 추가 조건을 laravel 5.3에 추가하십시오.

Question

명백한 전자 메일과 암호를 사용하여 사용자를 인증하려고 시도하고 있으며 ban_status가 데이터베이스에서 0으로 설정된 경우에도 마찬가지입니다.

나는 최신 laravel의 문서를 살펴 있었 나는 이것은 지금까지 내가 말할 수있는 사용자 로그인하므로 아무것도하지 않는

protected function validateLogin(Request $request) 
{ 
    $this->validate($request, [ 
     $this->username() => 'required', 'password' => 'required', 'ban_status' => '0', 
    ]); 
} 

AuthenticateUsers.php에이 방법을 시도 여부에 상관없이 금지 상태가 0인지 아닌지,이 여분의 조건을 수행해야합니까?

Answer 1

간략한 이야기를하기 위해 게시 한 코드에서 실제로 수행하려는 작업은 $request, 즉 로그인 양식에서 전달되는 ban_status 값을 확인하는 것입니다.

귀하의 질문에 대한 이해는 이것이 실제로 원하는 것이 아니라는 것입니다.

대신

,이 시도 :

다음과 같은 작은 추가와 함께, LoginController 그것을 정의하여 AuthenticatesUsers의 login 방법이 ban_status 확인하기 위해 재정의 :

public function login(Request $request) 
{ 
    $this->validateLogin($request); 

    // If the class is using the ThrottlesLogins trait, we can automatically throttle 
    // the login attempts for this application. We'll key this by the username and 
    // the IP address of the client making these requests into this application. 
    if ($lockedOut = $this->hasTooManyLoginAttempts($request)) { 
     $this->fireLockoutEvent($request); 

     return $this->sendLockoutResponse($request); 
    } 

    $credentials = $this->credentials($request); 

    if ($this->guard()->attempt($credentials, $request->has('remember'))) { 
     if ($this->guard()->user()->ban_status === 0) { // ADDED THIS CHECK 
      return $this->sendLoginResponse($request); 
     } 
    } 

    // If the login attempt was unsuccessful we will increment the number of attempts 
    // to login and redirect the user back to the login form. Of course, when this 
    // user surpasses their maximum number of attempts they will get locked out. 
    if (! $lockedOut) { 
     $this->incrementLoginAttempts($request); 
    } 

    return $this->sendFailedLoginResponse($request); 
} 

Answer 2

당신은 수동으로 사용자를 인증 할 수 있습니다 :

public function authenticate(Request $request) 
{ 
    $password=$request->get('password'); 
    $email=$request->get('email'); 
    if (Auth::attempt(['email' => $email, 'password' => $password,'ban_status'=>0])) 
    {  
     return redirect()->intended('/'); 
    } 
    else 
    { 
     return redirect('/login');  
    }  
} 

Answer 3

tam의 답변을 토대로, 나는 실패한 " 금지 된 "상태를 나타냅니다. 그렇지 않으면 조건이 거짓 일지라도 여전히 로그인됩니다. 다음은 LoginController.php에있는 나를 위해 작동 한 로그인 함수의 재정의입니다.

public function login(Request $request) 
{  
    $this->validateLogin($request); 

    // If the class is using the ThrottlesLogins trait, we can automatically throttle 
    // the login attempts for this application. We'll key this by the username and 
    // the IP address of the client making these requests into this application. 
    if ($this->hasTooManyLoginAttempts($request)) { 
     $this->fireLockoutEvent($request); 

     return $this->sendLockoutResponse($request); 
    } 

    $credentials = $this->credentials($request); 

    if ($this->guard()->attempt($credentials, $request->has('remember'))) 
    {   
     if ($this->guard()->user()->ban_status === 0) { // ADDED THIS CHECK 
      return $this->sendLoginResponse($request); 
     } else { // logout and redirect if failed 
      $this->guard()->logout(); 
      return redirect()->back() 
       ->withInput($request->only($this->username(), 'remember')) 
       ->withErrors([ 
        $this->username() => 'You have been banned', 
       ]);   
     } 
    } 

    // If the login attempt was unsuccessful we will increment the number of attempts 
    // to login and redirect the user back to the login form. Of course, when this 
    // user surpasses their maximum number of attempts they will get locked out. 
    $this->incrementLoginAttempts($request); 

    return $this->sendFailedLoginResponse($request); 
}