Jak funguje autentizace v Laravelu?

Question

Accepted Answer

Laravel poskytuje kompletní, bezpečný **autentizační systém** hned po instalaci — zpracovává přihlášení, registraci, hashing hesel, relace a ochranu tras. Nabízí připravené startovací sady pro webové aplikace a autentizaci na základě tokenů (Sanctum/Passport) pro API, takže si tuto bezpečnostně kritickou funkcionalitu nemusíte vytvářet sami.

## Základy (relace, hashing, pomocníci autentizace)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

Laravel automaticky zpracovává **bezpečný hashing hesel** (bcrypt/argon2 — nikdy nešifrované) a správu relací. `Auth::attempt` ověří přihlašovací údaje a přihlásí uživatele.

## Ochrana tras

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

Middleware **`auth`** chrání trasy (přesměrování/401 pokud není uživatel přihlášen) — standardní způsob, jak vyžadovat autentizaci.

## Startovací sady a autentizace API

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

Pro API vydávají a ověřují tokeny **Sanctum** (lehký token-based auth) nebo **Passport** (plný OAuth2) — chrání API trasy pomocí middleware `auth:sanctum`.

## Proč je to důležité

Autentizace je nezbytná a **bezpečnostně kritická** — téměř každá reálná aplikace potřebuje uživatelské účty a přihlášení, a autentizace je jednou z nejobjektivnějších a nejnebezpečnějších věcí, kterou lze implementovat nesprávně (nešifrovaná hesla, slabý hashing, zranitelnosti relací vedou k vážným porušením).

Vstavěný autentizační systém Laravelu je velkou výhodou, protože to řeší správně a bezpečně hned po instalaci: **bezpečný hashing hesel** (bcrypt/argon2, nikdy nešifrované — zpracovávají se automaticky), správa relací a pohodlní pomocníci `Auth` a middleware **`auth`** pro ochranu tras.

Porozumění autentizaci uživatelů, ochraně tras a přístupu k aktuálnímu uživateli je základem pro vytváření aplikací s účty.

Rovněž důležité je znalost ekosystému nástrojů: **startovací sady** (Breeze, Jetstream) okamžitě vytvářejí kompletní, bezpečné přihlášení/registraci/resetování hesla (takže nemusíte vytvářet náchylné autentizační obrazovky ručně) a pro API poskytují **Sanctum** (jednoduchý token auth pro SPA/mobilní) nebo **Passport** (plný OAuth2) bezpečnou autentizaci na základě tokenů.

Přestože je autentizace všudypřítomná a často zdrojem nebezpečných bezpečnostních chyb při ruční implementaci, je důležité pochopit robustní, bezpečný, vybavený autentizační systém Laravelu — základy, ochranu tras, startovací sady a možnosti autentizace API — což vám umožní vytvářet bezpečné uživatelské aplikace bez nutnosti znovu vymýšlet (a riskovat) tuto kritickou funkcionalitu, což je klíčová výhoda použití vyspělého frameworku jako je Laravel.