发帖  主题  评论  推荐  标签 用户 查搜   用户 密码 自动 注册  
 
面向对象 设计模式 领域驱动设计 企业架构 框架 开发教程 微服务 大数据 扩展性 并发编程 事件驱动 分布式 CQRS

Laravel入门教程

  本入门教程以基于Laravel框架开发一个MVC应用为例,包括授权安全机制,通过这样的实战源码案例为大家学习提供帮助。

Laravel是一个免费开源的伟大的PHP框架,专门用于开发Web应用,Laravel包含了很多特性:

  • 数据库迁移
  • Eloquent ORM
  • 授权和策略
  • 调度
  • 队列

Laravel使用 Composer 来管理器依赖,在使用Laravel之前确认你已经安装了Composer,然后我们可以通过Composer的create-project命令安装Laravel:

composer create-project --prefer-dist laravel/laravel GOT

当然你也可以直接使用Laravel安装器。

Laravel应用遵循MVC(模型-视图-控制器)模式:

  • Model 模型:查询你的数据库并返回必要的数据
  • Views 视图:是将数据渲染输出的页面
  • Controller 控制器:处理用户请求,从模型获得数据,传输模型到视图。

Laravel的应用目录说明如下:

  • Console -包含你的技术命令
  • Http - 包含控制器 中间件 请求和路由文件
  • Providers - 包含所有应用服务提供者:Service Providers 
  • Events - 包含所有事件
  • Exceptions - 抛错exception处理器
  • Jobs - 队列中的任务工作
  • Listeners - 事件监听者处理类
  • Policies - 包含授权策略,用于决定一个用户能否有权基于一个资源执行相应动作。

其他目录还有:

  • boostrap:包含框架自动加载文件和产生缓存文件。
  • config :包含你的应用配置文件
  • database: 包含你的数据库迁移和源数据
  • public:包含所有图片, JavaScript, css 等.
  • resources 包含视图和本地化文件
  • storage 包含编译后模板 文件缓存和日志
  • tests 包含所有测试
  • vendor 包含所有依赖

设置控制器

  打开终端运行下面命令设置控制器ListController:  

php artisan make:controller ListController

然后打开这个app/Http/Controllers/ListController.php 文件,配置如下:

namespace App\Http\Controllers;
class ListController extends Controller
{
    public function show()
    {
       $characters = [
         'Daenerys Targaryen' => 'Emilia Clarke',
         'Jon Snow'           => 'Kit Harington',
         'Arya Stark'         => 'Maisie Williams',
         'Melisandre'         => 'Carice van Houten',
         'Khal Drogo'         => 'Jason Momoa',
         'Tyrion Lannister'   => 'Peter Dinklage',
         'Ramsay Bolton'      => 'Iwan Rheon',
         'Petyr Baelish'      => 'Aidan Gillen',
         'Brienne of Tarth'   => 'Gwendoline Christie',
         'Lord Varys'         => 'Conleth Hill'
       ];
       return view('welcome')->withCharacters($characters);
    }
}

view('welcome')->withCharacters($characters)表示我们传输$characters数组给视图welcome.blade.php,后面我们来创建这个视图。

设置模型

Laravel 模型缺省存储在app目录根目录,User模型是和Laravel框架一起的,因此,这里我们不需要创建User模型,如果你要创建更多模型使用下面命令:

php artisan make:model <modelName>

 

设置路由

打开app/Http/routes.php,配置如下:

/*
|--------------------------------------------------------------------------
| Application Routes
|--------------------------------------------------------------------------
|
| Here is where you can register all of the routes for an application.
| It's a breeze. Simply tell Laravel the URIs it should respond to
| and give it the controller to call when that URI is requested.
|
*/
Route::get('/', 'ListController@show');

一旦请求访问“/”路由,它会调用ListController 的show方法,在视图welcome中渲染返回值,我们会稍后配置welcome视图

 

设置授权

Laravel授权机制是out of box的,你只需要配置到,运行下面命令:

php artisan make:auth

正如你看到,一些文件会被复制到我们应用,路由会被更新,路由文件已经带有如下附加信息:

Route::auth()是一个封装了所有登录和注册路由的方法。

现在需要授权视图了,在 resources/views/auth目录下,基本布局已经存在于resources/views/layouts 目录,所有视图都是使用Bootstrap CSS框架,你可以自己优化定制。

打开welcome.blade.php配置如下:

@extends('layouts.app')
@section('content')
<div class="container">
    <div class="row">
        <div class="col-md-10 col-md-offset-1">
            <div class="panel panel-success">
                <div class="panel-heading">List of Game of Thrones Characters</div>
                    @if(Auth::check())
                      <!-- Table -->
                      <table class="table">
                          <tr>
                              <th>Character</th>
                              <th>Real Name</th>
                          </tr>
                          @foreach($characters as $key => $value)
                            <tr>
                              <td></td><td></td>
                            </tr>
                          @endforeach
                      </table>
                    @endif
             </div>
            @if(Auth::guest())
              <a href="/login" class="btn btn-info"> You need to login to see the list>></a>
            @endif
        </div>
    </div>
</div>
@endsection

Auth::check() 能检查一个用户是否被授权,这是通过Auth这个管理类实现,如果用户登录后它返回真,如果用户没有登录,返回false,看 here 了解其总管职责细节。

Auth::guest() 是Auth::check()反面,如果用户没有登录成功返回真,如果登录成功返回假,看 here了解细节。

现在我们已经有所有路由和视图设置,你应用应该是看上去像这样:

laravel

还有登录页面和注册页面。

运行迁移

迁移类似你数据库的版本控制,能够让开发团队方便修改和分享数据库结构,这些放在目录database/migrations,每个迁移文件名包含时间戳是让框架决定迁移的顺序。

user用户迁移文件Laravel框架已经默认安装了,检查database/migrations目录确保你至少有两个迁移文件xxx_create_users_table.php 和xxx_create_password_resets_table.php,其中xxx代表是时间戳。

运行下面命令:

php artisan migrate

运行这个命令和,users 和 password_resets两个表会被创建,确保相应数据库名称以及在你的.env文件配置,值应该被分配到DB_DATABASE 常量。

路径定制

打开文件app/Http/Controllers/Auth/AuthController.php,有一个 $redirectTo变量配置为:

/**
* Where to redirect users after login / registration.
*
* @var string
*/
protected $redirectTo = '/';

它能被配置你需要的任何路由,这是用户注册或登录后重定向的页面,在我们案例中,用户应该被重定向到landing入口页面,这样就不需要改变。

现在注册成功后的页面有了。

使用授权中间件

中间件提供一个方便的过滤机制,能够过滤HTTP请求,Laravel包括一个中间件能验证用户是否被验证通过,如果用户没有验证通过,中间件会重定向用户到登录页面,如果用户被验证通过,中间件会让请求继续其原来路径,app/Http/Middleware 目录包含了几个这样的中间件。

让我们看看auth中间件是如何工作的,增加新的路由到routes.php文件中:

Route::get('/got', [
  'middleware' => ['auth'],
  'uses' => function () {
   echo "You are allowed to view this page!";
}]);

现在登录退出,试图访问这个路由,你会被重定向到/login路由,这是因为Laravelauth中间件会拦截请求,检查用户是否登录,如果没有,会重定向到登录页面。

Auth0 是使用 JSON Web Tokens实现的用户登录,那意味着你有坚固的身份基础平台,包括单点登录,用户管理 ,支持Facebook 等社会媒体,也支持企业身份产品如Active Directory, LDAP, SAML。使用Lock Widget能够在Laravel中方便设置Auth0 。

 

源码下载: repo

学习教程专题

 

解道移动版 | 关注解道 | 联系解道 | 关于解道 | 广告联系 | 网站地图 | 设为首页

沪ICP证12033263 如有意见请与我们联系 Powered by JdonFramework
返回顶部