Kaip veikia autentifikacija Laravel?

Question

Accepted Answer

Laravel suteikia visą, saugią **autentifikacijos sistemą** iš karto — tvarko prisijungimą, registraciją, slaptažodžių maišymą, sesijas ir maršrutų apsaugą. Jis siūlo paruoštas pradines kitus taikymus žiniatinkliui ir žeton pagrindu paremtą autentifikaciją (Sanctum/Passport) API, kad jūs patys neprogramuotumėte šios kritiškai saugios funkcionalumo.

## Pagrindiniai elementai (sesijos, maiša, autentifikacijos pagalbininkai)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

Laravel automatiškai tvarko **saugų slaptažodžio maišymą** (bcrypt/argon2 — niekada paprasto teksto) ir sesijų valdymą. `Auth::attempt` patvirtina kredencialus ir prisiregistruoja vartotoją.

## Maršrutų apsauga

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

**`auth` tarpinė programa** apsaugo maršrutus (peradresuojant/401, jei neprisijungta) — standartinis būdas reikalauti autentifikacijos.

## Pradiniai kitus ir API autentifikacija

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

API atveju **Sanctum** (lengva žetonų autentifikacija) arba **Passport** (pilna OAuth2) išduoda ir patikrina žetonus — apsaugodami API maršrutus naudodami `auth:sanctum` tarpinę programą.

## Kodėl tai svarbu

Autentifikacija yra esminė ir **kritiškai saugi** — beveik kiekviena tikra aplikacija reikalinga vartotojų sąskaitos ir prisijungimas, o autentifikacija yra vienas iš dažniausiai klaidingai implementuojamų, pavojingų dalykų (paprasti slaptažodžiai, silpnas maiša, sesijų pažeidžiamumas veda į rimtas saugos pagrindus).

Laravel integruota autentifikacijos sistema yra didelis pranašumas, nes tai tvarko teisingai ir saugiai iš karto: **saugus slaptažodžio maiša** (bcrypt/argon2, niekada paprastas tekstas — tvarkomas automatiškai), sesijų valdymas ir patogi `Auth` pagalbininkai ir **`auth` tarpinė programa** maršrutams apsaugoti.

Supratimas, kaip autentifikuoti vartotojus, apsaugoti maršrutus ir pasiekti esamą vartotoją, yra esminis aplikacijų, turinčių sąskaitas, kūrimui.

Ekologiškai svarbi ir žinoti priemonės: **pradiniai kitus** (Breeze, Jetstream) sudarau pilnus, saugius prisijungimo/registracijos/slaptažodžio atstatymo funkcionalumą akimirksniu (kad jūs neskaitytumėte klaidingų autentifikacijos ekranų rankomis), o API atveju **Sanctum** (paprastas žetonų autentifikacija SPA/mobiliai) arba **Passport** (pilna OAuth2) suteikia saugią žeton paremtą autentifikaciją.

Kadangi autentifikacija yra ir plačiai naudojama, ir dažnas pavojingų saugos klaidų šaltinis, kai rankomis sukurtos, supratimas apie Laravel tvirtą, saugią, paruoštą autentifikacijos sistemą — pagrindai, maršrutų apsauga, pradiniai kitus ir API autentifikacijos parinktys — yra svarbi žinios, leidžiančios kurti saugias vartotojų aplikacijas, neperpagimdant (ir nerizikinant) šio kritinio funkcionalumo, pagrindinį pranašumą naudojant brandžią sistemą, tokią kaip Laravel.