Laravel offre par défaut une méthode d’authentification des utilisateurs en utilisant leur ORM Eloquent. Les utilisateurs sont stockés en base de données et sont rendu accessibles dans l’application via le Model User. Nous allons pour le moment utiliser ce système d’authentification avant de voir d’autres solutions. Comme les utilisateurs sont sauvegardés en base de données, il serait bien de créer une base pour notre application ainsi qu’un user ayant les droits sur cette base.
Remarques: spécifiez bien l’encodage utf8mb4_unicode_ci pour votre nouvelle base de données. Pour plus d’homogénéité entre votre code et la correction, nommez votre base et votre utilisateur prog_web_av. Une fois ceci fait, modifiez le fichier d'environnement .env pour y mettre les informations de connexion nécessaires.
Pour la création des tables, nous allons utiliser le système de migration de Laravel. Par contre, pour des raisons pédagogiques, nous n'allons pas utiliser l'entiérté des composants pré-existants afin de bien comprendre le mécanisme sensible de l'autentification.
Pour commencer, créez une migration pour la création de la table des utilisateurs grâce à la commande suivante:php artisan make:migration create_users_table --create=usersphp artisan migrateGénérez ensuite un utilisateur de test via le système de seeding de Laravel. Par simplification, commencez par modifier le Model User déjà existant de Laravel. Editez simplement le fichier app/User.php et supprimez y les références aux colonnes name et remember_token, puisque ces champs n'existent pas dans notre table. Puis créez votre classe de seeding pour la création d'un utilisateur. Vous pouvez laisser l'artisan le faire pour vous grâce à la commande suivate:
php artisan make:seeder UsersTableSeeder
php artisan db:seed
Testez si vous pouvez vous authentifier avec cet utilisateur en fabriquant une route /testAuth et en faisant un Auth::attempt(['email' => $email, 'password' => $password]). (Pas besoin de contrôleur pour ce test.). Supprimez cette route de test si tout est ok.
Pour notre application, il serait pratique de savoir qui se connecte et à quel moment. Une manière parmis d'autre de le faire est d'utiliser le système de gestion des événements de Laravel et son système de log. Il est possible de créer et lancer (fire) ses propres événements mais comme nous avons utilisé la classe Auth de Laravel, Le framework génère déjà des events pour nous. Ajoutez comme indiqué dans la doc un listener permettant de détecter les login des utilisateurs dans la classe EventServiceProvider (la classe est dans app/Providers). Vous devez donc y modifier le tableau $listen pour qu'il ressemble à ceçi:
protected $listen = [
'Illuminate\Auth\Events\Login' => [
'App\Listeners\LogSuccessfulLogin',
],
];
php artisan event:generate
public function handle(Login $event)
{
Log::info($event->user->email . ' logged');
}
Finalement, essayez de créer un route accessible uniquement à un utilisateur donné (c.f: doc).
Maintenant que le système d’authentification est opérationnel, il faut implémenter le mécanisme de login des utilisateurs. Ceci sera bien sûr géré par un controller ainsi que des views. Implémentez un controller (et les routes associées) pour la réalisation des 3 actions suivantes:
Réalisez la view pour la page de login en utilisant le moteur de template blade. Créez un groupe de routes qui requiert une authentification, puis deux routes de test à l’intérieur de ce groupe. Essayez d’accéder à ces pages en vérifiant que leur accès est bien limité aux utilisateurs connectés.