16、Laravel 认证与授权系统全解析

Laravel 认证与授权系统全解析

1. 认证系统基础

Laravel 认证系统包含多个关键组件，如控制器、路由、视图等。以下是对这些组件的详细介绍。

1.1 认证控制器

• AuthenticatesUsers 特性 ：该特性会检查是否引入了 ThrottlesLogins 特性，若引入，会自动为登录功能添加限流功能。默认的 LoginController 引入了这两个特性，使用认证脚手架时可免费获得此功能。 ThrottlesLogins 会限制同一用户名和 IP 地址组合在 60 秒内最多尝试 5 次登录。

graph TD;
    A[用户尝试登录] --> B{是否引入 ThrottlesLogins 特性};
    B -- 是 --> C[进行登录限流检查];
    B -- 否 --> D[正常登录流程];
    C --> E{60 秒内尝试次数是否超过 5 次};
    E -- 是 --> F[重定向到登录页并显示错误信息];
    E -- 否 --> D;

• ResetPasswordController ：引入 ResetsPasswords 特性，该特性提供密码重置的验证和基本视图访问，使用 PasswordBroker