Laradebut #7 - Laravel Auth

Laradebut #7

會員系統 Authentication

會員系統要素

兩種架構

1. Server Based Authentication

兩種架構

1. Server Based Authentication
   1. 單靠後端操作使用者的登入狀況
   2. 使用 Session 記錄使用者登入狀況
   3. 適合用在目標客戶只有瀏覽器的產品

1. Token Based Authentication

兩種架構

1. Server Based Authentication
   1. 單靠後端操作使用者的登入狀況
   2. 使用 Session 與 Cookies 記錄使用者登入狀況
   3. 適合用在目標客戶只有瀏覽器的產品

1. Token Based Authentication
   1. 前後端合作操作使用者的登入狀況
   2. 需要處理 API Header 溝通使用者登入狀況
   3. 適合用在任何產品上，擴充容易

兩種架構 - 實作會員系統要素的差異

1. 註冊: 相同

1. 登入 / 登出
   1. Server Based Authentication: 後端利用 Session + Cookies 記錄使用者狀態
   2. Token Based Authentication: 前端取得 Authorization Header 告知後端使用者狀態

兩種架構 - 實作會員系統要素的差異

1. 記住我
   1. Server Based Authentication: 後端利用設定 TTL 長的 Cookies 記錄使用者狀態
   2. Token Based Authentication: 前端定期做 Token Refresh

聽起來很複雜...

Laravel 提供完整的 Server Based Authentication

聽起來很複雜...

Laravel 提供完整的 Server Based Authentication

如果你使用 Laravel 5.4 + MySQL 5.6 或以下版本

如果你使用 Laravel 5.4 + MySQL 5.6 或以下版本

			namespace App\Providers;
			use Illuminate\Support\Facades\Schema;
			class AppServiceProvider extends ServiceProvider
                        {
			    public function boot()
			    {
			         Schema::defaultStringLength(191);
			    }
			}
		

Ref: https://laravel-news.com/laravel-5-4-key-too-long-error

記得我

1|EWnGacWd8GnEUVdeeki0GLs70tjJCfb9jph2LkAbvkdTq0e8SHhA2L8mUWb0

Laravel 提供的 Token Based Authentication?

https://gistlog.co/JacobBennett/090369fbab0b31130b51

Laravel 提供的 Token Based Authentication?

			namespace App\Http\Controllers\Auth;
			use Illuminate\Http\Request;
			...
			public function apiRegister(Request $request)
    		{
        		$data = $request->json()->all();
        		$this->validator($data)->validate();
			 
				$data['token'] = str_random(20);
				$user = $this->create($data);
			 
				return response()->json(['token' => $data['token']]);
    		}
		

使用以下 Package:

			// 1. install package
			composer require tymon/jwt-auth
			// 2. modify config/app.php
			'providers' => [
				Tymon\JWTAuth\Providers\JWTAuthServiceProvider::class,
			],
			'aliases' => [
				'JWTAuth' => Tymon\JWTAuth\Facades\JWTAuth::class,
			],
			// 3. setup config
			php artisan vendor:publish --provider="Tymon\JWTAuth\Providers\JWTAuthServiceProvider"
			php artisan jwt:generate
		

撰寫 登入 機制

			namespace App\Http\Controllers\Auth;
			use JWTAuth;
			use Illuminate\Http\Request;
			 
			class LoginController extends Controller
			{
				public function apiLogin(Request $request)
    			{
        			$data = $request->json()->all();
        			$token = JWTAuth::attempt($data);
        			if (!$token) {
            			return response()->json(['error' => 'Invalid User']);
        			}
        			return response()->json(['token' => $token]);
    			}
    		}
		

撰寫 登入 機制

			// route/api.php
			Route::post('/login', 'Auth\LoginController@apiLogin');
		

讓 Error 的 API Response 也是 Json 格式

			namespace App\Exceptions;
			class Handler extends ExceptionHandler
			{
				public function render($request, Exception $exception)
				{
				    if ($request->expectsJson()) {
			          return response()->json(['error' => $exception->getMessage()], 500);
				    }
			  
			      return parent::render($request, $exception);
				}
			}
		

測試其他 Request

			// route/api.php
			use Tymon\JWTAuth\Facades\JWTAuth;
			Route::middleware('jwt')->get('/user', function (Request $request) {
				return JWTAuth::parseToken()->toUser();
			});
		

撰寫 Middleware

                    namespace App\Http\Middleware;
                    use JWTAuth;
                       
                    class JWTAuthentication
                    {
                        public function handle($request, Closure $next)
                        {
                          JWTAuth::parseToken()->authenticate();
                     
                          return $next($request);
                        }
                    }
		

撰寫 Middleware

			namespace App\Http;
			class Kernel extends HttpKernel
			{
				protected $routeMiddleware = [
					'jwt' => \App\Http\Middleware\JWTAuthentication::class
				];
			}
		

記得我

			// route/api.php
			Route::get('/refresh', 'Auth\LoginController@refreshToken');
		

			public function refreshToken()
    		{
				$newToken = JWTAuth::parseToken()->refresh();
        		return response()->json(['token' => $newToken]);
    		}
		

聽起來好像很簡單!?

如果都不想自己撰寫驗證程式

1. 可以考慮使用
   1. Firebase Authentication
   2. AWS Cognito
   3. Auth0

Q & A