我不太喜欢 PHP 和 Laravel 我有以下问题，我来自 Java。

我正在按照本教程实现自定义用户提供程序:

https://blog.georgebuckingham.com/laravel-52-auth-custom-user-providers-drivers/

我使用的是 Laravel 5.3 版本。

我简要说明我需要什么:我的 Laravel 应用程序只是一个前端应用程序，所有业务逻辑(包括用户身份验证)都由公开 REST Web 服务的 Java 后端应用程序执行。

调用:

http://localhost:8080/Extranet/login

并传递用户名和密码作为基本身份验证，我获得了一个代表登录用户的JSON响应:

{
  "userName": "Painkiller",
  "email": "painkiller@gmail.com",
  "enabled": true
}

因此，在我的 Laravel 应用程序中，我必须执行此调用，然后解析先前返回的 JSON 对象以生成经过身份验证的对象到前端应用程序 session 中。

为了做到这一点，我已经实现了之前的教程(并且它似乎有效)实现了这个名为 UserProvider 的自定义用户提供程序类，它实现了 Laravel IlluminateUserProvider 界面:

<?php

namespace App\Authentication;

use Illuminate\Auth\GenericUser;
use Illuminate\Contracts\Auth\Authenticatable;
use Illuminate\Contracts\Auth\UserProvider as IlluminateUserProvider;
use GuzzleHttp\Client;
use function GuzzleHttp\json_encode;
use function GuzzleHttp\json_decode;
use Illuminate\Support\Facades\Log;

class UserProvider implements IlluminateUserProvider
{
    public function retrieveById($identifier)
    {
        // TODO: Implement retrieveById() method.
        \Log::info('retrieveById START');

        // PERFORM THE CALL TO MY BACK END WB SERVICE AND CREATE A NEW GenericUser USING THESE INFORMATION:

        $attributes = array(
            'id' => 123,
            'username' => 'nobili.andrea@gmail.com',
            'password' => \Hash::make('SuperSecret'),
            'name' => 'Dummy User',
        );

        $user = new GenericUser($attributes);

        return $user;

    }

    public function retrieveByToken($identifier, $token)
    {
        // TODO: Implement retrieveByToken() method.
        \Log::info('retrieveByToken START');
    }

    public function updateRememberToken(Authenticatable $user, $token)
    {
        // TODO: Implement updateRememberToken() method.
        \Log::info('updateRememberToken START');
    }

    public function retrieveByCredentials(array $credentials) {

        // TODO: Implement retrieveByCredentials() method.

        \Log::info('retrieveByCredentials START');
        \Log::info('INSERTED USER CREDENTIAL: '.$credentials['email'] . ' ' .$credentials['password']);

        $client = new Client(); //GuzzleHttp\Client

        $response = $client->get('http://localhost:8080/Extranet/login',
            [
                'auth' => [
                    'nobili.andrea@gmail.com',
                    'pswd'
                ]
            ]);

        $dettagliLogin = json_decode($response->getBody());

        \Log::info('response: '.(json_encode($dettagliLogin)));

        //$user = new User('Pippo', 'pippo@google.com', true);

        $attributes = array(
            'id' => 123,
            'username' => 'nobili.andrea@gmail.com',
            'password' => \Hash::make('SuperSecret'),
            'name' => 'Dummy User',
        );

        $user = new GenericUser($attributes);

        \Log::info('USER: '.(json_encode($user)));

        return $user;


    }

    public function validateCredentials(Authenticatable $user, array $credentials)
    {
        // TODO: Implement validateCredentials() method.
        \Log::info('validateCredentials START');
        return true;
    }

}

这只是初步测试，所以返回的数据是模拟的。

它的工作方式是这样的:

1) 当用户在登录页面 ( http://localhost:8000/login ) 中插入他的凭据时，它被称为 retrieveByCredentials() 方法:

public function retrieveByCredentials(array $credentials) {

    // TODO: Implement retrieveByCredentials() method.

    \Log::info('retrieveByCredentials START');
    \Log::info('INSERTED USER CREDENTIAL: '.$credentials['email'] . ' ' .$credentials['password']);

    $client = new Client(); //GuzzleHttp\Client

    $response = $client->get('http://localhost:8080/Extranet/login',
        [
            'auth' => [
                'nobili.andrea@gmail.com',
                'pswd'
            ]
        ]);

    $dettagliLogin = json_decode($response->getBody());

    \Log::info('response: '.(json_encode($dettagliLogin)));

    //$user = new User('Pippo', 'pippo@google.com', true);

    $attributes = array(
        'id' => 123,
        'username' => 'nobili.andrea@gmail.com',
        'password' => \Hash::make('SuperSecret'),
        'name' => 'Dummy User',
    );

    $user = new GenericUser($attributes);

    \Log::info('USER: '.(json_encode($user)));

    return $user;

}

执行网络服务调用以获取与该用户相关的用户信息。然后通过validateCredentials()方法验证这些凭证(此时每次都返回true)。最后它返回一个包含登录用户信息的 GenericUser 对象(此时被模拟，因为这是一个测试，我还没有解析我的网络服务返回的 JSON .

然后，当用户访问下一个页面时(登录成功后)在我看来就是调用retrieveById($identifier)方法，这个:

public function retrieveById($identifier)
{
    // TODO: Implement retrieveById() method.
    \Log::info('retrieveById START');

    // PERFORM THE CALL TO MY BACK END WB SERVICE AND CREATE A NEW GenericUser USING THESE INFORMATION:

    $attributes = array(
        'id' => 123,
        'username' => 'nobili.andrea@gmail.com',
        'password' => \Hash::make('SuperSecret'),
        'name' => 'Dummy User',
    );

    $user = new GenericUser($attributes);

    return $user;

}

此时的逻辑是，它使用之前登录用户的id调用后端web服务，再次获取这些信息并创建相同的GenericUser对象返回到使用它的下一页。现在我已经模拟了这些用户信息。

好的，这可行，但出于安全原因我不能这样做。

所以我的想法是:当我在 retrieveByCredentials(array $credentials) 中检索用户信息时，在检查正确后，我将把这个 GenericUser 对象进入 session 。

然后在 retrieveById() 方法中，我将从 session 中检索这些信息。

我可以做这样的事情吗？可能是一个聪明的方法？我如何在 session 中放入和检索对象\数据(我不喜欢 PHP 和前端)。

最佳答案

是的，你可以。

当您使用 Laravel 的身份验证 API 登录用户时，它会自动存储在应用程序的 session 中。所以你所做的完全没问题。

当您通过 Auth::user() 获取用户实例时，您无需担心 retrieveByCredentials 等方法会触发对 REST API 的调用。每次调用此方法时，它都会检查是否有用户已登录。如果有，它只返回用户，否则，它会进行必要的调用以查找该用户。

但我建议将这些对 REST API 的调用放在另一个类中。 UserProvider 只有责任 向 Laravel 展示如何检索用户，所以它应该利用 delegation 调用其他对象来完成在某处找东西的肮脏工作。

您可以查看更多关于 session Auth 类在 laravel 源代码中如何工作的信息:

https://github.com/laravel/framework/blob/5.4/src/Illuminate/Auth/SessionGuard.php

关于php - 我可以将用户信息放入和从 session 中检索到 Laravel 自定义用户提供程序吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/41912867/