Laravel Auth、Laravel Auth 去掉 Password

在 Laravel 中，Auth 是一个非常强大的身份验证系统，可以快速实现用户注册、登录和密码重置等功能。在某些场景下，我们可能不需要密码验证，例如内部管理系统或特定的 API 接口。介绍如何在 Laravel 中使用 Auth 并去掉密码验证。

解决方案

提供两种方法来实现去掉密码验证的需求：

1. 自定义认证逻辑：通过自定义认证逻辑，绕过密码验证。
2. 使用 Token 认证：通过生成和验证 Token 来替代密码验证。

自定义认证逻辑

1. 修改 LoginController

我们需要修改 LoginController 来实现自定义的认证逻辑。打开 app/Http/Controllers/Auth/LoginController.php 文件，找到 attemptLogin 方法并进行修改。

php
namespace AppHttpControllersAuth;</p>

<p>use AppHttpControllersController;
use IlluminateFoundationAuthAuthenticatesUsers;
use IlluminateHttpRequest;
use IlluminateSupportFacadesAuth;</p>

<p>class LoginController extends Controller
{
    use AuthenticatesUsers;</p>

<pre><code>protected $redirectTo = '/home';

public function __construct()
{
    $this->middleware('guest')->except('logout');
}

protected function attemptLogin(Request $request)
{
    // 获取用户名
    $username = $request->input('username');

    // 查找用户
    $user = AppModelsUser::where('username', $username)->first();

    if ($user) {
        // 直接登录用户
        Auth::login($user);

        return true;
    }

    return false;
}

}

2. 修改 LoginRequest

接下来，我们需要修改 LoginRequest 以移除对密码字段的验证。打开 app/Http/Requests/LoginRequest.php 文件，修改 rules 方法。

php
namespace AppHttpRequests;</p>

<p>use IlluminateFoundationHttpFormRequest;</p>

<p>class LoginRequest extends FormRequest
{
    public function authorize()
    {
        return true;
    }</p>

<pre><code>public function rules()
{
    return [
        'username' => 'required|string',
        // 'password' => 'required|string',
    ];
}

}

使用 Token 认证

1. 生成 Token

在 Laravel 中，我们可以使用 api_token 字段来实现 Token 认证。我们需要在 users 表中添加 api_token 字段。

sql
ALTER TABLE users ADD COLUMN api_token VARCHAR(60) UNIQUE;


然后，创建一个迁移文件来添加该字段：

bash
php artisan make:migration add_api_token_to_users_table --table=users


编辑生成的迁移文件：

php
public function up()
{
    Schema::table('users', function (Blueprint $table) {
        $table->string('api_token', 60)->unique()->nullable();
    });
}</p>

<p>public function down()
{
    Schema::table('users', function (Blueprint $table) {
        $table->dropColumn('api_token');
    });
}

运行迁移：

bash
php artisan migrate


2. 生成和验证 Token

在 LoginController 中，添加一个方法来生成和返回 Token。

php
use IlluminateSupportStr;</p>

<p>public function login(Request $request)
{
    $request->validate([
        'username' => 'required|string',
    ]);</p>

<pre><code>$user = AppModelsUser::where('username', $request->input('username'))->first();

if ($user) {
    $token = Str::random(60);
    $user->api_token = $token;
    $user->save();

    return response()->json(['token' => $token]);
}

return response()->json(['error' => 'User not found'], 404);

}

在需要验证 Token 的地方，使用中间件 auth:api 进行验证。

php
Route::middleware('auth:api')->get('/user', function (Request $request) {
return $request->user();
});


两种在 Laravel 中去掉密码验证的方法：自定义认证逻辑和使用 Token 认证。根据具体需求选择合适的方法，可以灵活地实现不同的认证方式。能帮助你在开发过程中更加高效地解决问题。