Kako funkcionira autentifikacija u Laravelu?

Question

Accepted Answer

Laravel pruža kompletan, siguran **sustav autentifikacije** iz kutije — obrađujući prijavu, registraciju, heširanje lozinki, sesije i zaštitu ruta. Nudi gotove starter kitove za web aplikacije i autentifikaciju na osnovu tokena (Sanctum/Passport) za API-je, tako da sami ne gradite ovu kritičnu sigurnosnu funkcionalnost.

## Osnove (sesije, heširanje, auth pomoćnici)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

Laravel automatski obrađuje **sigurno heširanje lozinki** (bcrypt/argon2 — nikada obična tekst) i upravljanje sesijama. `Auth::attempt` provjerava vjerodajnice i prijavljuje korisnika.

## Zaštita ruta

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

**`auth` middleware** štiti rute (preusmjeravajući/401 ako nije prijavljen) — standardni način zahtijevanja autentifikacije.

## Starter kitovi i API autentifikacija

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

Za API-je, **Sanctum** (lagana autentifikacija tokenom) ili **Passport** (potpuni OAuth2) izdaju i potvrđuju tokene — štiteći API rute s `auth:sanctum` middleware-om.

## Zašto je to važno

Autentifikacija je esencijalna i **kritična za sigurnost** — gotovo svaka stvarna aplikacija trebava korisničke račune i prijavu, a autentifikacija je jedna od najčešće pogrešno implementiranih, opasnih stvari (obične lozinke, slabo heširanje, ranjivosti sesija vode do ozbiljnih kršenja).

Ugođeni sustav autentifikacije Laravela je velika prednost jer to obrađuje ispravno i sigurno iz kutije: **sigurno heširanje lozinki** (bcrypt/argon2, nikada obična tekst — obrađeno automatski), upravljanje sesijama, i priklodni `Auth` pomoćnici te **`auth` middleware** za zaštitu ruta.

Razumijevanje kako autentificirati korisnike, zaštititi rute i pristupiti trenutnom korisniku je temeljno za gradnju aplikacija s korisničkim računima.

Jednako važno je poznavanje ekosustava alata: **starter kitovi** (Breeze, Jetstream) trenutno osnivaju kompletnu, sigurnu prijavu/registraciju/resetiranje lozinke (tako da sami ne gradite pogrešne auth zaslone), a za API-je, **Sanctum** (jednostavna autentifikacija tokenom za SPA-e/mobilne) ili **Passport** (potpuni OAuth2) pružaju sigurnu autentifikaciju na osnovu tokena.

Budući da je autentifikacija sveprisutna i čest izvor opasnih sigurnosnih greški kada se ručno gradi, razumijevanje Laravelovog robusnog, sigurnog, all-in-one sustava autentifikacije — osnove, zaštita ruta, starter kitovi, i opcije API autentifikacije — je važno znanje koje vam omogućava izgradnju sigurnih aplikacija usmjerenih korisnicima bez reinventiranja (i rizika od) ove kritične funkcionalnosti, ključna prednost korištenja zrele platforme kao što je Laravel.