Laravel में authentication कैसे काम करती है?

Question

Accepted Answer

Laravel एक संपूर्ण, सुरक्षित **authentication system** out of the box प्रदान करता है — login, registration, password hashing, sessions, और route protection को handle करते हुए। यह web apps के लिए ready-made starter kits और APIs के लिए token-based auth (Sanctum/Passport) प्रदान करता है, ताकि आप इस security-critical functionality को स्वयं न बनाएँ।

## मूल बातें (sessions, hashing, auth helpers)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

Laravel **सुरक्षित password hashing** (bcrypt/argon2 — कभी plaintext नहीं) और session management को स्वचालित रूप से handle करता है। `Auth::attempt` credentials verify करता है और user को log in करता है।

## routes की रक्षा करना

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

**`auth` middleware** routes की रक्षा करता है (logged in न होने पर redirect/401) — authentication की आवश्यकता का standard तरीका।

## Starter kits और API authentication

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

APIs के लिए, **Sanctum** (lightweight token auth) या **Passport** (full OAuth2) tokens issue और verify करते हैं — `auth:sanctum` middleware के साथ API routes की रक्षा करते हुए।

## यह क्यों महत्वपूर्ण है

Authentication आवश्यक और **security-critical** है — लगभग हर वास्तविक application को user accounts और login की आवश्यकता होती है, और authentication को गलत तरीके से implement करना सबसे error-prone, खतरनाक चीज़ों में से एक है (plaintext passwords, कमजोर hashing, session vulnerabilities गंभीर breaches की ओर ले जाते हैं)।

Laravel का built-in authentication system एक प्रमुख लाभ है क्योंकि यह इसे out of the box सही और सुरक्षित रूप से handle करता है: **सुरक्षित password hashing** (bcrypt/argon2, कभी plaintext नहीं — स्वचालित रूप से handle किया जाता है), session management, और routes की रक्षा के लिए सुविधाजनक `Auth` helpers तथा **`auth` middleware**।

Users को authenticate करना, routes की रक्षा करना, और current user तक पहुँचना समझना accounts वाली applications बनाने के लिए मौलिक है।

समान रूप से महत्वपूर्ण ecosystem tools को जानना है: **starter kits** (Breeze, Jetstream) तुरंत संपूर्ण, सुरक्षित login/registration/password-reset functionality को scaffold करते हैं (ताकि आप error-prone auth screens हाथ से न बनाएँ), और APIs के लिए, **Sanctum** (SPAs/mobile के लिए simple token auth) या **Passport** (full OAuth2) सुरक्षित token-based authentication प्रदान करते हैं।

चूँकि authentication सर्वव्यापी और hand-rolled होने पर खतरनाक security गलतियों का एक बार-बार होने वाला स्रोत दोनों है, Laravel के robust, सुरक्षित, batteries-included auth system को समझना — मूल बातें, route protection, starter kits, और API auth options — महत्वपूर्ण ज्ञान है जो आपको इस महत्वपूर्ण functionality को फिर से आविष्कार (और जोखिम में डाले) बिना सुरक्षित user-facing applications बनाने देता है, जो Laravel जैसे परिपक्व framework का उपयोग करने का एक प्रमुख लाभ है।