php - 将 laravel 5 内置认证扩展为仅登录 "if user == active"

Question

我使用 laravel 5.1.6 包含的身份验证，想知道如何扩展它，使其像这样工作:

if (Auth::attempt(['email' => $email, 'password' => $password, 'active' => 1])) {
    // The user is active, not suspended, and exists.
}

如果用户不是“活跃的”，登录应该是不可能的。我在用户表中有一个“事件”列，值为 0 或 1。我如何在仍然使用带有登录限制的内置身份验证的同时执行此操作。

编辑:

我在 AuthController 中没有 postLogin 函数，只有一个 use AuthenticatesAndRegistersUsers, ThrottlesLogins;，一个 __construct()，一个 validator() 和一个 create() 函数。我是否必须更改 Illuminate\Foundation\Auth\.. 中的特征，或者我是否必须在 AuthController 中添加 postLogin() 函数？

Answer 1

您只需重写 AuthController 中的 getCredentials() 方法即可:

class AuthController extends Controller
{
    use AuthenticatesAndRegistersUsers;

    public function getCredentials($request)
    {
        $credentials = $request->only($this->loginUsername(), 'password');

        return array_add($credentials, 'active', '1');
    }
}

这将在尝试对用户进行身份验证时添加 active = 1 约束。

编辑:如果您想要一个单独的错误消息，例如 BrokenBinary说，然后 Laravel 允许您定义一个名为 authenticated 的方法，该方法在用户通过身份验证之后但在重定向之前调用，允许您进行任何登录后处理。因此，您可以通过检查经过身份验证的用户是否处于事件状态来利用它，如果不是，则抛出异常或显示错误消息:

class AuthController extends Controller
{
    use AuthenticatesAndRegistersUsers;

    public function authenticated(Request $request, User $user)
    {
        if ($user->active) {
            return redirect()->intended($this->redirectPath());
        } else {
            // Raise exception, or redirect with error saying account is not active
        }
    }
}

不要忘记导入 Request 类和 User 模型类。