Давайте убьем пароль! Magic Login Ссылки на помощь!

Затем мы хотим проверить токен и войти в систему пользователя. Мы не хотим, чтобы токен, который был отправлен 3 дня назад, все еще может использоваться для входа в систему.

Проверка токена и аутентификация

Теперь, когда у нас есть URL, давайте создадим маршрут и действие контроллера для обработки того, что происходит, когда кто-то нажимает на URL из их электронного письма:

приложение / Http / routes.php

 [...] Route::get('/login/magiclink/{token}', 'Auth\MagicLoginController@authenticate'); 

Давайте создадим действие authenticate в MagicLoginController . Именно внутри этого метода мы будем аутентифицировать пользователя. Мы собираемся вставить токен в метод authenticate через привязку модели маршрута . Затем мы заберем пользователя из токена. Обратите внимание, что мы должны Auth facade в контроллер, чтобы можно было использовать методы Auth :

приложение / HTTP / Контроллеры / Auth / MagicLoginController.php

 [...] use Auth; [...] class MagicLoginController extends Controller { [...] public function authenticate(Request $request, UserToken $token) { Auth::login($token->user, $request->remember); $token->delete(); return redirect('home'); } [...] } 

Затем в UserToken class задайте имя ключа маршрута, которое мы ожидаем. В нашем случае это токен:

Приложение / UserToken.php

 [...] public function getRouteKeyName() { return 'token'; } [...] 

И там у нас это есть. Теперь пользователи могут войти в систему. Обратите внимание, что после входа в систему мы удаляем токен, поскольку не хотим заполнять таблицу user_tokens использованными токенами.

Наш следующий шаг — проверка, если токен все еще действителен. В этом приложении срок действия магической ссылки истекает через 5 минут. Нам потребуется библиотека Carbon, чтобы помочь нам проверить разницу во времени между временем создания токена и текущим временем.

В нашей модели UserToken мы собираемся создать два метода: isExpired и belongsToEmail чтобы проверить действительность токена. Обратите внимание, что проверка belongsToEmail — это просто дополнительная мера предосторожности, позволяющая убедиться, что токен действительно принадлежит этому адресу электронной почты:

Приложение / UserToken.php

 [...] use Carbon\Carbon; [...] class UserToken extends Model { [...] //Make sure that 5 minutes have not elapsed since the token was created public function isExpired() { return $this->created_at->diffInMinutes(Carbon::now()) > 5; } //Make sure the token indeed belongs to the user with that email address public function belongsToUser($email) { $user = User::getUserByEmail($email); if(!$user || $user->token == null) { //if no record was found or record found does not have a token return false; } //if record found has a token that matches what was sent in the email return ($this->token === $user->token->token); } [...] } 

Давайте вызовем методы для экземпляра токена в методе authenticate в MagicLoginController :

приложение / HTTP / Контроллеры / Auth / MagicLoginController.php

 class MagicLoginController extends Controller { [...] public function authenticate(Request $request, UserToken $token) { if ($token->isExpired()) { $token->delete(); return redirect('/login/magiclink')->with('error', 'That magic link has expired.'); } if (!$token->belongsToUser($request->email)) { $token->delete(); return redirect('/login/magiclink')->with('error', 'Invalid magic link.'); } Auth::login($token->user, $request->get('remember')); $token->delete(); return redirect('home'); } [...] } 

Вывод

Мы успешно добавили логин без пароля поверх обычного потока аутентификации. Некоторые могут поспорить, что это займет больше времени, чем при обычном входе в систему с паролем, но и при использовании менеджера паролей.

Системы без пароля не будут работать везде, хотя, если у вас короткие периоды ожидания сеанса или вы ожидаете, что пользователи будут часто входить в систему, это может расстроить вас. К счастью, это затрагивает очень мало сайтов.

Не думаете ли вы, что пришло время предоставить пользователям альтернативный способ входа в ваш следующий проект?

Пожалуйста, оставьте свои комментарии и вопросы ниже, и не забудьте поделиться этим постом с друзьями и коллегами, если вам понравилось!