Comment implémenter une fonctionnalité 'Remember Me' dans Laravel

Assurez-vous qu'il existe une colonne Remember_token dans la table utilisateur. La migration par défaut de Laravel comprend déjà ce champ. Sinon, il sera ajouté par migration; 2. Ajoutez une case à cocher avec le nom Rappelez-vous dans le formulaire de connexion pour fournir l'option "Remember Me"; 3. Passez le paramètre Remember à la méthode AUTH :: TUT () pendant l'authentification manuelle pour activer la connexion persistante; 4. "Remember Me" dure 5 ans par défaut et peut être personnalisé via l'élément de configuration Remember_For dans config / auth.php; 5. Laravel invalide automatiquement Remember_Token lorsque le mot de passe change ou les suppressions de l'utilisateur. Il est recommandé d'utiliser HTTPS pour assurer la sécurité dans l'environnement de production; 6. Lorsque l'utilisateur se déconnecte, il appelle Auth :: Logout () et invalide la session pour s'assurer que Remember_Token est effacé; En résumé, Laravel réalise pleinement la fonction sûre et fiable "Remember Me" à travers des champs de base de données, des cookies de chiffrement et des mécanismes d'authentification intégrés, et peut être utilisé normalement par une configuration correcte.

La mise en œuvre d'une fonctionnalité "Remember Me" dans Laravel est simple car le système d'authentification intégré de Laravel le prend en charge hors de la boîte. La fonction "Remember Me" permet aux utilisateurs de rester connectés pendant une période plus longue, même après la fermeture du navigateur.

Voici comment vous pouvez correctement implémenter et l'utiliser:

1. Ajoutez une colonne remember_token à votre modèle d'utilisateur

Laravel s'attend à une colonne remember_token dans la table des utilisateurs pour prendre en charge la fonctionnalité "Remember Me".

Si vous utilisez la migration d'utilisateurs Laravel par défaut, cette colonne est déjà incluse:

 // dans Create_users_Table Migration
$ Table-> RememberToken (); // Cela ajoute Remember_Token Varchar (100) null

Si vous l'ajoutez à un tableau ou un modèle existant, créez une nouvelle migration:

 PHP Artisan Mak

Ensuite, dans le fichier de migration:

 Fonction publique UP ()
{
    Schéma :: table ('utilisateurs', fonction (tableau Blueprint $) {
        $ Table-> RememberToken ();
    });
}

Fonction publique Down ()
{
    Schéma :: table ('utilisateurs', fonction (tableau Blueprint $) {
        $ table-> droprememberToken ();
    });
}

Exécutez la migration:

 PHP Artisan Migrate

2. Mettez à jour votre formulaire de connexion avec une case "Remember Me"

Dans votre formulaire de connexion (par exemple, login.blade.php ), ajoutez une case à cocher pour "Remember Me":

 <form method = "post" action = "{{Route (&#39;Login&#39;)}}">
    @csrf

    <div>
        <étiquette pour = "Email"> Email </Babed>
        <entrée id = "e-mail" type = "e-mail" name = "e-mail" value = "{{old (&#39;e-mail&#39;)}}" requis>
    </div>

    <div>
        <étiquette pour = "Mot de passe"> Mot de passe </ label>
        <entrée id = "mot de passe" type = "mot de passe" name = "mot de passe" requis>
    </div>

    <div>
        <input type = "checkbox" name = "Remember" id = "Remember" {{old (&#39;Remember&#39;)? &#39;vérifié&#39;: &#39;&#39;}}>
        <étiquette pour = "Remember"> Rappelez-vous moi </bétique>
    </div>

    <Button Type = "Soumider"> Connexion </ftones>
</ form>

3. Modifiez la logique de connexion pour prendre en charge "Remember Me"

Si vous utilisez Laravel Breeze, Jetsstream ou Fortify, cela est déjà géré. Mais si vous gérez l'authentification manuellement (par exemple, dans un LoginController personnalisé), vous devez passer l'option remember à la méthode attempt .

 Utiliser illuminate \ http \ request;
Utiliser illuminate \ support \ FACADES \ Auth;

Connexion de la fonction publique (demande $ demande)
{
    $ indentings = $ request-> valider ([
        'email' => ['requis', 'e-mail'],
        'mot de passe' => ['requis'],
    ]));

    $ rappelez-vous = $ request-> a («rappeler»);

    if (auth :: tentating ($ indentings, $ webral))) {
        $ request-> session () -> regenerate ();
        return redirect () -> voulu ('/ tableau de bord');
    }

    return back () -> witherrors ([[
        'Email' => 'Les informations d'identification fournies ne correspondent pas à nos enregistrements.',
    ]));
}

Remarque: Le deuxième paramètre de Auth::attempt() se $remember , qui, lorsqu'il true , dit à Laravel de garder l'utilisateur connecté indéfiniment (jusqu'à ce que le jeton expire ou soit invalidé).

4. Combien de temps dure "Se souvenir de moi"?

Par défaut, Laravel garde la connexion "Remember Me" pendant 5 ans . Ceci est défini dans la configuration de la session.

Vous pouvez le personnaliser en modifiant l'option remember_for dans config/auth.php :

 'fournisseurs' => [
    'utilisateurs' => [
        'driver' => 'éloquent',
        'modèle' => app \ modèles \ user :: class,
        'Remember_for' => 31536000, // 1 an en secondes (facultatif)
    ],
],

⚠️ Assurez-vous d'exécuter php artisan config:cache en production après avoir modifié les fichiers de configuration.

5. Considérations de sécurité

• Le remember_token est stocké dans la base de données et en tant que cookie sécurisé dans le navigateur de l'utilisateur.
• Laravel invalide automatiquement le jeton sur le changement de mot de passe ou la suppression de l'utilisateur.
• Utilisez toujours les HTTPS en production pour protéger le cookie Remember-moi contre l'interception.

6. Connexion et effacer "Rappelez-vous de moi"

Lorsqu'un utilisateur se déconnecte manuellement, Laravel invalide le jeton Remember-Me par défaut. Dans votre méthode de déconnexion:

 Auth :: Logout ();
$ request-> session () -> invalidate ();
$ request-> session () -> RegenerateToken ();

Cela garantit que le jeton "Remember Me" est effacé de la base de données.

Résumé

Pour activer "Remember Me" à Laravel:

• ✅ Assurez-vous que la colonne remember_token existe dans la table des utilisateurs
• ✅ Ajoutez une boîte à cocher remember dans le formulaire de connexion
• ✅ Passez le drapeau remember to Auth::attempt()
• ✅ Gérer correctement le logo pour invalider le jeton

Laravel gère le reste - stocker des jetons, les valider lors de visites futures et garder les utilisateurs connectés en toute sécurité.

Fondamentalement, il est simple d'implémenter et de robuster par défaut.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!