Conas a oibríonn fíordheimhniú i Laravel?

Question

Accepted Answer

Soláthraíonn Laravel córas **fíordheimhniú** iomlán, slán as an bhosca — ag láimhseáil logáil isteach, clárúchán, hais pasfhocail, seisiúin, agus cosaint leathanaigh. Tugann sé tacrolann réamhdhéanta do fheidhmchláir ghréasáin agus fíordheimhniú bunaithe ar thóchán (Sanctum/Passport) do APIs, ionas nach dtógann tú an fheidhmiúlacht seo atá criticiúil ó thaobh slándála féin.

## Na bunúsaí (seisiúin, hais, na cabhraithe fíordheimhniú)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

Láimhseálann Laravel **hais pasfhocail shábháilte** (bcrypt/argon2 — nach riamh soiléir) agus bainistiú seisiúin go fóill-uachtrach. Fíoraíonn `Auth::attempt` creidiúintí agus logálann an úsáideoir isteach.

## Leathanaigh a chosaint

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

Cosnaíonn an **mhidmheán `auth`** leathanaigh (ag atreorú/401 mura bhfuil logáilte isteach) — an gnáthbhealach a éilíonn fíordheimhniú.

## Tacrolann tosaigh agus fíordheimhniú API

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

Do APIs, eisíonn **Sanctum** (fíordheimhniú tóchán éadrom) nó **Passport** (OAuth2 iomlán) agus fíoraíonn siad tóchán — ag cosaint leathanaigh API le midmheán `auth:sanctum`.

## Cén fáth a bhíonn tábhacht air

Tá fíordheimhniú riachtanach agus **criticiúil ó thaobh slándála** — bhaineann beagnach gach fheidhm fhíorbheo le cuntas úsáideora agus logáil isteach, agus is é fíordheimhniú ceann de na rudaí is doiligh, is geal-thuisce a bhíonn ann a chur i bhfeidhm go mícheartfó (pasfhocail soiléir, hais lag, leochaileachtaí seisiúin is iad atá ina gcúis do bhriseadh sláinte throm).

Is buntáiste mór a bhíonn sa chóras fíordheimhniú ionsuite i Laravel é seo a láimhseáil i gceart agus go slán as an bhosca: **hais pasfhocail shábháilte** (bcrypt/argon2, nach riamh soiléir — láimhsithe go fóill-uachtrach), bainistiú seisiúin, agus na cabhraithe `Auth` agus **midmheán `auth`** atá áisiúil chun leathanaigh a chosaint.

Tá tuiscint ar conas úsáideoirí a fhíordheimhniú, leathanaigh a chosaint, agus an úsáideoir reatha a rochtain riachtanach ar fheidhmeanna a thógáil le cuntais.

Is é a bheith chomh tábhachtach ná eolas ar na huirlisí eacnamaíochta: **tacrolann tosaigh** (Breeze, Jetstream) a dhéanann feidhmiúlacht logáil isteach/clárúchán/athshuiteáil pasfhocail iomlán, slán go gasta (ionas nach dtógann tú scáileáin fíordheimhniú dochasta de láimh), agus do APIs, **Sanctum** (fíordheimhniú tóchán simplí do SPAs/fón póca) nó **Passport** (OAuth2 iomlán) a sholáthraíonn fíordheimhniú bunaithe ar thóchán slán.

Ó bhíonn fíordheimhniú i gcónaí agus í ina fhoinse iondúil earráidí slándála contúirteacha nuair a bhíonn sé curtha i bhfeidhm de láimh, is é a thuiscint ar chóras fíordheimhniú láidir, slán, foluaineach i Laravel — na bunúsaí, cosaint leathanaigh, tacrolann tosaigh, agus roghanna fíordheimhniú API — is eolas tábhachtach a ligean duit feidhmchláir thuisceanach ar úsáideoirí a thógáil go slán gan an fheidhmiúlacht criticiúil seo a athchruthaigh (agus baol a bhaint as), buntáiste ábhartha a bheith ag freamh chóir ar dhúlra aibí ar nós Laravel.