كيف يعمل المصادقة (Authentication) في Laravel؟

Question

Accepted Answer

يوفر Laravel نظام **مصادقة** كامل وآمن بدون الحاجة إلى تثبيت إضافي — يتعامل مع تسجيل الدخول والتسجيل وتجزئة كلمات المرور وإدارة الجلسات وحماية المسارات. يقدم أدوات بدء جاهزة للتطبيقات الويب والمصادقة القائمة على التوكنات (Sanctum/Passport) لواجهات البرمجة (APIs)، حتى لا تضطر لبناء هذه الوظائف الحساسة أماناً بنفسك.

## الأساسيات (الجلسات والتجزئة ومساعدات المصادقة)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

يتعامل Laravel مع **تجزئة كلمات المرور الآمنة** (bcrypt/argon2 — لا تخزين مباشر) وإدارة الجلسات تلقائياً. يتحقق `Auth::attempt` من بيانات المستخدم ويسجل الدخول.

## حماية المسارات

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

يحمي **middleware `auth`** المسارات (إعادة التوجيه/401 في حالة عدم تسجيل الدخول) — الطريقة المعيارية لطلب المصادقة.

## أدوات البدء والمصادقة للواجهات البرمجية

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

للواجهات البرمجية، **Sanctum** (مصادقة توكن خفيفة) أو **Passport** (OAuth2 كامل) تصدر وتتحقق من التوكنات — لحماية مسارات الواجهة البرمجية باستخدام middleware `auth:sanctum`.

## لماذا يهم

المصادقة ضرورية و**حساسة أماناً** — تقريباً كل تطبيق حقيقي يحتاج إلى حسابات مستخدمين وتسجيل دخول، والمصادقة من أكثر الأشياء عرضة للأخطاء والخطورة في التنفيذ غير الصحيح (كلمات المرور بدون تشفير، التجزئة الضعيفة، ثغرات الجلسات تؤدي إلى اختراقات خطيرة).

نظام المصادقة المدمج في Laravel مفيد جداً لأنه يتعامل مع هذا بشكل صحيح وآمن مباشرة: **تجزئة كلمات المرور الآمنة** (bcrypt/argon2، لا تخزين مباشر — يتم التعامل معها تلقائياً)، إدارة الجلسات، ومساعدات `Auth` المريحة و**middleware `auth`** لحماية المسارات.

فهم كيفية مصادقة المستخدمين وحماية المسارات والوصول إلى المستخدم الحالي أمر أساسي لبناء تطبيقات تحتوي على حسابات مستخدمين.

من المهم بنفس القدر معرفة أدوات النظام البيئي: **أدوات البدء** (Breeze، Jetstream) تنشئ سريعاً وظائف تسجيل دخول وتسجيل كاملة وآمنة وإعادة تعيين كلمات المرور فوراً (حتى لا تبني شاشات مصادقة عرضة للأخطاء يدوياً)، وللواجهات البرمجية، **Sanctum** (مصادقة توكن بسيطة لتطبيقات SPA/الهاتف) أو **Passport** (OAuth2 كامل) توفر مصادقة آمنة قائمة على التوكن.

بما أن المصادقة منتشرة في كل مكان وغالباً ما تكون مصدراً لأخطاء أمان خطيرة عند بنائها يدوياً، فإن فهم نظام Laravel القوي والآمن والموثوق للمصادقة — الأساسيات وحماية المسارات وأدوات البدء وخيارات مصادقة الواجهات البرمجية — معرفة مهمة تتيح لك بناء تطبيقات آمنة موجهة للمستخدمين دون إعادة اختراع (والمخاطرة بـ) هذه الوظيفة الحرجة، وهي ميزة أساسية لاستخدام إطار عمل ناضج مثل Laravel.