向laravel 5進軍——7

會話

由於Http協議是一個無狀態的協議，因此為在不同頁面保持使用者的登陸狀態，我們需要藉助會話在瀏覽器中臨時儲存使用者的身份資訊，保證使用者在不同頁面具有相同的登入狀態。

實現登陸以及退出功能

首先建立會話控制器，然後新增路由

php artisan make:controller SessionController

Route::get('login','[email protected]')->name('login');
Route::post('login', '[email protected]
 
')->name('login');
Route::delete('logout', '[email protected]')->name('logout');

其中GET方法的login返回登陸頁面，POST方法的login提交登陸資訊，DELETE方法的logout退出登入.
補充一條開發環境中檢測已經配置好的路由的命令php artisan route:list
現在應反回以下資訊

+--------+-----------+-------------------+---------------+-------------------------------------------------+--------------+
| Domain | Method    | URI               | Name          | Action                                          | Middleware   |
+--------+-----------+-------------------+---------------+-------------------------------------------------+--------------+
|        | GET|HEAD  | /                 |               | App\Http
 
\Controllers\HomePageController@home    | web          |
|        | GET|HEAD  | api/user          |               | Closure                                         | api,auth:api |
|        | GET|HEAD  | login             | login         | App\Http\Controllers\SessionsController@login   | web          |
|        | POST      | login             | login         | App\Http
 
\Controllers\SessionsController@store   | web          |
|        | DELETE    | logout            | logout        | App\Http\Controllers\SessionsController@destroy | web          |
|        | GET|HEAD  | signup            | signup        | App\Http\Controllers\UserController@signup      | web          |
|        | GET|HEAD  | users             | users.index   | App\Http\Controllers\UserController@index       | web          |
|        | POST      | users             | users.store   | App\Http\Controllers\UserController@store       | web          |
|        | GET|HEAD  | users/create      | users.create  | App\Http\Controllers\UserController@create      | web          |
|        | GET|HEAD  | users/{user}      | users.show    | App\Http\Controllers\UserController@show        | web          |
|        | PUT|PATCH | users/{user}      | users.update  | App\Http\Controllers\UserController@update      | web          |
|        | DELETE    | users/{user}      | users.destroy | App\Http\Controllers\UserController@destroy     | web          |
|        | GET|HEAD  | users/{user}/edit | users.edit    | App\Http\Controllers\UserController@edit        | web          |
+--------+-----------+-------------------+---------------+-------------------------------------------------+--------------+

寫好路由後寫會話控制器的方法：
create方法直接返回登陸的介面,store方法要驗證是否符合資料庫中的資料，delete方法要退出登入的狀態.藉助 Laravel 提供的 Auth的attempt方法可以讓我們很方便的完成使用者的身份認證操作,使用方法：

if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // 該使用者存在於資料庫，且郵箱和密碼相符合
}

會話在建立的同時，也會種下一個名為 laravel_session 的 HTTP Cookie，以此 Cookie 來記錄使用者登入狀態，最終返回 true；如果匹配後兩個值不一致，則返回 false；如果使用者未找到，也返回 false。引用Auth前記得對其引用.

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use Auth;

class SessionsController extends Controller
{
    public function login()
    {
        return view('login');
    }

     public function store(Request $request)
    {
       $credentials = $this->validate($request, [
           'email' => 'required|email|max:255',
           'password' => 'required'
       ]);

       if (Auth::attempt($credentials)) {
           session()->flash('success', '歡迎回來！');
           return redirect()->route('users.show', [Auth::user()]);
       } else {
           session()->flash('danger', '很抱歉，您的郵箱和密碼不匹配');
           return redirect()->back();
       }
    }

    public function destroy(){
           Auth::logout();
           session()->flash('success','退出成功！');
           return redirect('login');
    }
}

使用 session() 方法來訪問會話例項。而當我們想存入一條快取的資料，讓它只在下一次的請求內有效時，則可以使用 flash 方法。flash 方法接收兩個引數，第一個為會話的鍵，第二個為會話的值，我們可以通過下面這行程式碼的為會話賦值。redirect()->back();即返回了原頁面.session()呼叫內容可以寫成：
session()->get('success');此時會返回 歡迎回來！
值得注意的是，登陸的users.show路由是需要傳參的，這裡用到了Auth的Auth::user()方法，很方便.

延長session時長

如果使用者登入後沒有使用『記住我』功能，則登入狀態預設只會被記住兩個小時。如果使用了『記住我』功能，則登入狀態會被延長到五年。使用 Laravel 提供的『記住我』功能來儲存一個記憶令牌，用於長時間記錄使用者登入的狀態。而 Laravel 已預設為使用者生成的遷移檔案中已經包含了 remember_token 欄位，該欄位將用於儲存『記住我』令牌。

只需要將Attempt方法傳入第二個引數，即可開啟記住我的功能.

if (Auth::attempt($credentials, $request->has('remember'))) {
           session()->flash('success', '歡迎回來！');
           return redirect()->route('users.show', [Auth::user()]);
       } else {
           session()->flash('danger', '很抱歉，您的郵箱和密碼不匹配');
           return redirect()->back();
       }

這裡需要配合前端的檢視中表單新增一項remember的選項：

<div class="checkbox">
    <label><input type="checkbox" name="remember"> 記住我</label>
</div>