Laravel: login แบบมีเงื่อนไข

Laravel สร้างระบบ login ได้โดยทำตามคู่มือ Authentication หรือตาม ติดตั้ง laravel ลั๊ลลาเวล และ สร้างระบบ login ใน laravel 5

แต่เมื่อใคร ๆ ก็สามารถที่จะสมัครแล้วใช้งานได้เลย ทำให้ไม่ปลอดภัย จึงควรเพิ่มเงื่อนไขเข้าไป ทำได้โดย

การแก้ไขให้ตรวจสอบเพิ่มในการ login เข้าระบบทำได้โดย

1. เพิ่ม column active ในตาราง users โดย

   ALTER TABLE `users` ADD `active` TINYINT (1) UNSIGNED NOT NULL DEFAULT '0' COMMENT '0 inactive, 1 active' AFTER `id`;

2. เปิดไฟล์ \app\Http\Controllers\Auth\AuthController.php แก้ตามตัวอย่าง

   ...
   use Illuminate\Http\Request;
   use Illuminate\Support\Facades\Auth;
   … /* redirect after login */ protected $redirectPath = 'home'; /* custom login condition */ protected function getCredentials (Request $request) { $crendentials = $request->only ($this->loginUsername () , 'password') ; $crendentials['active'] = 1; return $crendentials; } /* custom register process */ public function postRegister (Request $request) { $validator = $this->validator ($request->all ()) ; if ($validator->fails ()) { $this->throwValidationException; } Auth::login ($this->create ($request->all ())) ; Auth::logout () ; flash ('please contact system administrator for activation.') ; return redirect ('auth/login') ; }
   ...
   

   และถ้าต้องการให้เปลี่ยนไปหน้าอื่นหลังจาก login ให้แก้

   protected $redirectPath = '/home';

   ไป route ที่ต้องการ

3. ทดลอง logout แล้วก็ login ใหม่จะมี message These credentials do not match our records. ขึ้นมาทั้ง ๆ ที username และ password ถูกต้อง
4. ไปแก้ record user ที่ใช้ให้ active = 1 แล้ว login ดูอีกครั้ง จะเข้าระบบได้แล้ว
5. logout แล้วทดลองสมัครสมาชิกใหม่ จะต้องวิ่งไปในหน้าที่ต้องการโดยไม่ได้ล๊อกอิน
6. สร้างหน้าจัดการ user โดยเปลี่ยนสถานะ

   0

   login ไม่ได้

   1

   login ได้