草庐IT

Authentication

全部标签

php - Laravel 4 - 如何为从移动应用程序访问的 REST API 实现自定义身份验证提供程序?

我正在使用Laravel4构建RESTAPI。此API将从移动应用程序访问。我想扩展Laravel的内置身份验证服务以使用token。移动应用程序为特定用户调用API到端点users/login。然后它会生成一个新token并将其插入相应用户ID的token表中。请参阅下面的token表结构:id|userId|token|created_at|updated_at|expires_at我想编写一个身份验证提供程序来覆盖retrieveByID、retrieveByCredentials和validateCredentials函数。这让移动应用程序在其header中使用token调用任

php - Laravel 记住我永远在线

我正在使用Laravel4.2,我想让用户决定他们是否希望在他们的PC上记住他们的登录信息。所以我的登录表单如下所示:当您勾选复选框时,帖子字段将具有'remember_me'=>'on'。表单发布到名为sessions.store的命名路由,其处理方式如下:publicfunctionstore(){//Captureinputdata$input=Input::only('email','password');//Validateinput$this->loginForm->validate($input);//Loginuserif(Auth::attempt($input,(I

php - Laravel Auth::user() 关系

我正在尝试通过Auth::user()函数获取我的用户角色关系。我以前这样做过,但由于某种原因它不起作用。Auth::user()->role这将返回尝试从非对象获取属性的错误。在我的用户模型中我有这个:publicfunctionrole(){return$this->belongsTo('vendor\package\Models\Role');}在我的榜样中,我有:publicfunctionuser(){return$this->hasMany('vendor\package\Models\User');}当我这样做时,它会返回我的角色名称,所以我认为我的关系是正确的:User

php - 从一个网站自动登录到另一个网站

我有两个PHP应用程序:一个托管在example.com上,另一个托管在example.org上。这两个应用程序缺一不可,也就是说当用户使用example.com的应用程序时,它也会使用example.org,因为应用程序的一部分在example.com,另一部分在example.org。但有一个问题。当用户使用example.com并需要example.org的功能时,他通过单击example.com中的按钮(反之亦然)转到example.org,但他需要再次登录(这就是问题所在)。当用户从example.com发送到example.org时,如何在example.org上自动登录用

php - Codeigniter Ion Auth 编辑用户表

我是Codeigniter的新手,正在学习ionauth身份验证系统。我只是有几个问题:1)是否可以修改默认用户表?(你会赞成还是反对?)我知道模型、View、库或Controller中可能有一些函数期望表具有它们的默认结构,但是例如,我不需要公司专栏,那么我该如何删除它呢?2)如何向默认用户表添加额外的用户信息?(如果我只是执行一些sql向默认用户表添加列,它会影响任何功能吗?)3)这是theast问题的后续问题,有人会建议只为我的其他用户信息创建一个单独的表,并使用他们的用户ID作为这个新表中的主键,然后通过我的访问tjat信息自己的模特?感谢您的帮助!

php - Laravel 5.1 + Vue.js - vue-router beforeEach AuthService

假设我想在vue-router中创建一个AuthService以在继续下一个路由之前验证当前session,如以下示例:http://vuejs.github.io/vue-router/en/api/before-each.htmlrouter.beforeEach(function({to,next}){if(to.path==='/auth-required'){//returnaPromisethatresolvestotrueorfalsereturnAuthService.isLoggedIn()}else{next()}})如何在不使用JSONWebTokens(JWT)

php - Blowfish 加密 - 哈希已创建但不会验证

我不久前写了这段代码,现在我正在为一个新项目恢复它,但它似乎不起作用,我无法弄清楚为什么它不会验证哈希。当注册第一个passwordEncrypt()函数时,运行的2个函数如下所示。当尝试登录时调用checkPassword()函数,而不是登录并回显"is",而是进入回显“否”的部分。所以,如果有新的眼睛可以看看,请提前多谢!//EncryptuserpasswordfunctionpasswordEncrypt($password){//setthesalt$salt=substr(md5(time()),0,22);//encryptusingblowfishwithaloadof

php - 使用用户名而不是电子邮件的 JWTAuth 身份验证

有没有什么办法可以在laravel中使用jwt-auth使用用户名(或任何自定义列)而不是电子邮件进行身份验证?这是现有的代码publicfunctionauthenticate(Request$request){$credentials=$request->only('email','password');try{//verifythecredentialsandcreateatokenfortheuserif(!$token=JWTAuth::attempt($credentials)){returnresponse()->json(['error'=>'invalid_crede

php - Http认证,取消循环

Hello{$_SERVER['PHP_AUTH_USER']}.";echo"Youentered{$_SERVER['PHP_AUTH_PW']}asyourpassword.";}?>我正在使用这段代码,它只要求用户名和密码进行身份验证,但问题是当用户单击取消按钮时,它应该一次又一次地给出身份验证提示,直到没有提供正确的用户名和密码。 最佳答案 假设您的客户都拥有JavaScript,可以实现一个简单的修复。代替echo'TexttosendifuserhitsCancelbutton';:echo'window.locati

javascript - laravel:非 Laravel 页面上的登录表单

我正在构建一个Web应用程序,它附带一个使用Jekyll的小型网站。这样做的原因是网站几乎永远不会改变,这样它就能够快速运行(纯HTML+CSS和一些JavaScript)并且半独立于应用程序。Jekyll站点位于Laravel公用文件夹中并且运行良好。目前,想要使用我们的应用程序的用户需要访问默认的Laravel身份验证路由以登录(/login)。我想在我的网站页面之一上添加一个登录表单,使用户无需先访问应用程序即可登录。当然,我尝试添加一个简单的表单并将其发布到/login(默认的Laravel路由),但这行不通,因为Laravel需要设置csrftoken。我知道Laravel设