7.3用户登录.md

优化前端

虽然现在已经可以正常登录,但是登录之后的页面仍然有注册按钮,未登录的页面没有登录按钮,我们要对前端页面进行一些优化.

resources\views\_layout\header.blade.php:

~<a class="btn btn-outline-success my-2 my-sm-0" href="{{ url('user/auth/create') }}">注册</a>~
@if(session('user'))
<a class="btn btn-outline-success my-2 my-sm-0"
    href="{{ url('user/auth/read', ['id' => session('user.id')]) }}">
  {{ session('user.name') }}
</a>
@else if
<a class="btn btn-outline-success my-2 my-sm-0"
    href="{{ url('user/auth/create') }}">注册</a>
<a class="btn btn-outline-success my-2 my-sm-0"
    href="{{ url('user/session/create') }}">登录</a>
@endif

基本的登录之后的前端提示已经完成.

自动登录

非常简单的,和前一章一样,我们只用在注册跳转的地方添加 session 即可.

application\user\controller\Auth.php:

public function save(Request $request)
{
    $requestData = $request->post();
    $result = $this->validate($requestData, 'app\user\validate\Auth');
    if (true !== $result) {
        return redirect('user/auth/create')->with('validate',$result);
    } else {
        $user = User::create($requestData);
        +Session::set('user', $user);+
        return redirect('user/auth/read')->params(['id' => $user->id]);
    }
}

现在再访问 http://thinkphp.test/user/auth/create.html 进行一遍注册,则会自动登录并跳转至 http://thinkphp.test/user/auth/read/id/2.html.

可是如果我们访问 http://thinkphp.test/user/session/create.html 仍然会出现登录的页面,所以也需要在 Session 控制器中进行判断.

application\user\controller\Auth.php:

public function create()
{
    if (Session::has('user')) {
        $user = Session::get('user');
        return redirect('user/auth/read')->params(['id' => $user->id]);
    } else {
        $token = $this->request->token('__token__', 'sha1');
        $this->assign('token', $token);
        return $this->fetch();
    }
}

application\user\controller\Session.php:

public function create()
{
    if (Session::has('user')) {
        $user = Session::get('user');
        return redirect('user/auth/read')->params(['id' => $user->id]);
    } else {
        $token = $this->request->token('__token__', 'sha1');
        $this->assign('token', $token);
        return $this->fetch();
    }
}

可以发现,如果不使用中间件,而是手动进行拦截的话,我们需要在每个控制器的每个方法上都写入 if (Session::has('user')),这样的工程实在太繁琐了,到了后期也非常难以维护.