-PHP 튜토리얼-php.cn

Laravel Fortify를 사용하여 PHP 보안 검증 구현

소개:
인터넷이 널리 보급되면서 네트워크 보안 문제가 점점 더 중요해지고 있습니다. 사용자 정보를 안전하게 유지하는 것은 웹 애플리케이션을 구축하고 개발할 때 중요한 작업입니다. PHP 보안 검증을 강화하기 위해 검증 프로세스를 단순화하고 강화하는 강력한 도구인 Laravel Fortify를 사용할 수 있습니다. 이 글에서는 Laravel Fortify의 기본 개념과 사용법을 소개하고 독자의 이해를 돕기 위해 몇 가지 예제 코드를 제공합니다.

Laravel Fortify 소개
Laravel Fortify는 Laravel 프레임워크에 최신 인증 시스템을 제공하는 공식적으로 제공되는 PHP 패키지입니다. Fortify는 등록, 로그인, 비밀번호 재설정, 이메일 확인 등을 포함하여 사전 구축된 일련의 인증 기능을 제공하여 안전하고 신뢰할 수 있는 사용자 인증 기능을 신속하게 구축하는 데 도움이 됩니다. 동시에 Fortify는 2단계 인증, 로그인 시도 횟수 제한 등과 같은 일부 다른 기능도 통합하여 보다 포괄적인 보안을 제공합니다.
Laravel Fortify 설치
먼저 Laravel 프레임워크가 설치되었는지 확인하세요. 그런 다음 터미널에서 프로젝트 디렉터리로 전환하고 다음 명령을 실행하여 Laravel Fortify를 설치하세요:

composer require laravel/fortify

로그인 후 복사

설치가 완료된 후 다음 명령을 실행하여 Fortify 구성 파일을 생성해야 합니다:

php artisan vendor:publish --provider="LaravelFortifyFortifyServiceProvider"

로그인 후 복사

구성 파일 config/fortify.php 아래에서 여기에서 몇 가지 사용자 정의 구성을 만들 수 있습니다. config/fortify.php 下，我们可以在这里进行一些自定义配置。

基本使用
在配置完成后，我们就可以开始使用 Laravel Fortify 了。首先，在你的应用程序中引入 Fortify 的一些基本配置和路由：

// routes/web.php

use LaravelFortifyFortify;

// 引入 Fortify 的一些基本配置
Fortify::loginView(function () {
    return view('auth.login');
});

// 引入 Fortify 的路由
Fortify::authenticateUsing(function (Request $request) {
    // 用户验证逻辑
});

// 用户认证相关路由
Route::group(['middleware' => config('fortify.middleware', ['web'])], function () {
    // 注册、登录、密码重置、邮箱验证等路由
    Fortify::registerRoutes();
    Fortify::resetPasswordRoutes();
    Fortify::verifyEmailRoutes();
});

로그인 후 복사

这里的基本配置包括了用户登录界面的视图和用户验证逻辑。Fortify 提供了一些预设的视图模板，你可以根据需求进行修改或者自定义。

自定义用户认证逻辑
在上面的示例代码中，我们提到了用户验证逻辑的部分。这里，我们可以通过实现 Laravel Fortify 的 authenticateUsing 方法来自定义用户的认证方式。下面是一个简单的例子：

// routes/web.php

use LaravelFortifyFortify;
use IlluminateSupportFacadesAuth;

Fortify::authenticateUsing(function (Request $request) {
    // 获取表单提交的登录信息
    $credentials = $request->only('email', 'password');

    // 用户认证逻辑
    if (Auth::attempt($credentials)) {
        return redirect()->intended('/dashboard');
    } else {
        return back()->withErrors([
            'email' => 'Email 或密码不正确',
        ]);
    }
});

로그인 후 복사

这个例子中，我们使用了 Laravel 的 Auth Facade 来进行用户认证。你可以根据你的应用程序需求，使用不同的用户认证方式。

其他功能
除了基本的认证功能，Laravel Fortify 还提供了一些其他的安全功能。这些功能可以在 config/fortify.php 文件中进行配置。下面是一些常用功能的示例：

两步验证：使用 Laravel 的 TwoFactorAuthentication 中间件来开启两步验证：

Fortify::authenticateThrough(function (Request $request) {
  return array_filter([
      config('fortify.limiters.login') ? null : RateLimiter::for('login'),
      $request->input('remember') ? null : ThrottleFailedLogins::forUser($request->user()),
      TwoFactorAuthentication::check($request) ? null : PreventsTwoFactorAuthentication::class,
  ]);
});

로그인 후 복사

限制登录尝试次数：可以在 config/fortify.php 中配置登录尝试次数和锁定时间：
```
'limiters' => [
  'login' => [
      'enabled' => true,
      'tries' => 5,
      'lockout_time' => 300,
  ],
],
```
로그인 후 복사
Email 验证：Fortify 提供了一整套预先构建好的路由来处理邮箱验证相关的逻辑，你可以在 config/fortify.php

rrreee

authenticateUsing

Auth

config/fortify.php

TwoFactorAuthentication

config/fortify.php

위 내용은 의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!