基于Laravel5.4实现多字段登录功能方法示例

前言

最近在一个项目中需要实现一个多字段登录功能，简单来说就是可以使用用户名、邮箱或手机号任意一种方式进行登录。所以本文就来给大家介绍了关于laravel5.4多字段登录的相关内容，分享出来供大家参考学习，话不多说了，来一起看看详细的介绍吧。

以下内容基于laravel5.4

方法如下：

首先，通过artisan工具生成auth模块

php artisan make:auth

这时候app\http\controllers目录下会新增一个auth目录，该目录下为注册登录相关的控制器，resources\views目录下也会生成一些与注册登录相关的视图

laravel的官方文档中说手动认证用户需要使用illuminate\support\facades\auth类的attempt方法，如下：

<?php

namespace app\http\controllers;

use illuminate\support\facades\auth;

class logincontroller extends controller
{
 /**
  * handle an authentication attempt.
  *
  * @return response
  */
 public function authenticate()
 {
  if (auth::attempt(['email' => $email, 'password' => $password])) {
   // authentication passed...
   return redirect()->intended('dashboard');
  }
 }
}

这个方法会根据你传入的参数判断数据库中是否存在与之相匹配的用户，如果存在并且密码正确返回true，反之返回false

遂在logincontroller中添加该方法，但是好像并没有效果

于是开始观察logincontroller的实现机制，发现它实现了一个authenticatesusers的trait，追踪到这个trait的定义文件，发现这个文件就是我们想要的东西

里面有一个login方法，就是负责处理登录的逻辑

/**
  * handle a login request to the application.
  *
  * @param \illuminate\http\request $request
  * @return \illuminate\http\redirectresponse|\illuminate\http\response
  */
 public function login(request $request)
 {
  // 表单验证
  $this->validatelogin($request);

  // if the class is using the throttleslogins trait, we can automatically throttle
  // the login attempts for this application. we'll key this by the username and
  // the ip address of the client making these requests into this application.
  // 防止暴力破解，多次登录失败会根据ip锁定
  if ($this->hastoomanyloginattempts($request)) {
   $this->firelockoutevent($request);

   return $this->sendlockoutresponse($request);
  }
  
  // 这个就是主要的负责判断数据库中是否存在相应的账号和密码的地方，我们需要重写的就是attemptlogin方法
  if ($this->attemptlogin($request)) {
   return $this->sendloginresponse($request);
  }

  // if the login attempt was unsuccessful we will increment the number of attempts
  // to login and redirect the user back to the login form. of course, when this
  // user surpasses their maximum number of attempts they will get locked out.
  // 登录失败，失败次数++，防止暴力破解
  $this->incrementloginattempts($request);

  // 返回失败响应
  return $this->sendfailedloginresponse($request);
 }

分析了一波这个文件，发现主要进行登录判断的就是attemptlogin方法，我们只要重写这个方法即可，先看看原来的是怎么写的，根据原来的进行重写：

/**
  * attempt to log the user into the application.
  *
  * @param \illuminate\http\request $request
  * @return bool
  */
 protected function attemptlogin(request $request)
 {
  return $this->guard()->attempt(
   $this->credentials($request), $request->has('remember')
  );
 }

在logincontroller重写后：

public function attemptlogin(request $request)
 {
  $username = $request->input('username');
  $password = $request->input('password');

  // 验证用户名登录方式
  $usernamelogin = $this->guard()->attempt(
   ['username' => $username, 'password' => $password], $request->has('remember')
  );
  if ($usernamelogin) {
   return true;
  }

  // 验证手机号登录方式
  $mobilelogin = $this->guard()->attempt(
   ['mobile' => $username, 'password' => $password], $request->has('remember')
  );
  if ($mobilelogin) {
   return true;
  }

  // 验证邮箱登录方式
  $emaillogin = $this->guard()->attempt(
   ['email' => $username, 'password' => $password], $request->has('remember')
  );
  if ($emaillogin) {
   return true;
  }

  return false;
 }

只需要用attempt方法进行多次判断即可，只要成功就返回true，不成功继续用其他字段进行判断，都不成功则返回flase

测试，可以实现多字段登录效果

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对的支持。