Bagaimanakah authentication berfungsi dalam Laravel?

Question

Accepted Answer

Laravel menyediakan **sistem authentication** yang lengkap dan selamat secara terbina dalam — mengendalikan log masuk, pendaftaran, hashing kata laluan, sesi, dan perlindungan route. Ia menawarkan starter kit siap pakai untuk aplikasi web dan auth berasaskan token (Sanctum/Passport) untuk API, jadi anda tidak perlu membina fungsi kritikal keselamatan ini sendiri.

## Asas (sesi, hashing, pembantu auth)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

Laravel mengendalikan **hashing kata laluan yang selamat** (bcrypt/argon2 — tidak sekali-kali plaintext) dan pengurusan sesi secara automatik. `Auth::attempt` mengesahkan kelayakan dan mengelog masuk pengguna.

## Melindungi route

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

**Middleware `auth`** melindungi route (mengalih/401 jika tidak log masuk) — cara standard untuk memerlukan authentication.

## Starter kit dan authentication API

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

Untuk API, **Sanctum** (auth token ringan) atau **Passport** (OAuth2 penuh) mengeluarkan dan mengesahkan token — melindungi route API dengan middleware `auth:sanctum`.

## Mengapa ia penting

Authentication adalah penting dan **kritikal keselamatan** — hampir setiap aplikasi sebenar memerlukan akaun pengguna dan log masuk, dan authentication adalah salah satu perkara yang paling terdedah kepada ralat dan berbahaya untuk dilaksanakan secara salah (kata laluan plaintext, hashing lemah, kerentanan sesi membawa kepada pelanggaran serius).

Sistem authentication terbina dalam Laravel adalah manfaat utama kerana ia mengendalikan ini dengan betul dan selamat secara terbina dalam: **hashing kata laluan yang selamat** (bcrypt/argon2, tidak sekali-kali plaintext — dikendalikan secara automatik), pengurusan sesi, dan pembantu `Auth` yang mudah serta **middleware `auth`** untuk melindungi route.

Memahami cara mengesahkan pengguna, melindungi route, dan mengakses pengguna semasa adalah asas untuk membina aplikasi dengan akaun.

Sama pentingnya ialah mengetahui alat ekosistem: **starter kit** (Breeze, Jetstream) menjana rangka fungsi log masuk/pendaftaran/set semula kata laluan yang lengkap dan selamat dengan serta-merta (jadi anda tidak perlu membina skrin auth yang terdedah ralat secara manual), dan untuk API, **Sanctum** (auth token ringkas untuk SPA/mudah alih) atau **Passport** (OAuth2 penuh) menyediakan authentication berasaskan token yang selamat.

Memandangkan authentication adalah kedua-dua ada di mana-mana dan punca kerap kesilapan keselamatan berbahaya apabila dibuat sendiri, memahami sistem auth Laravel yang teguh, selamat, dan termasuk-segala — asasnya, perlindungan route, starter kit, dan pilihan auth API — adalah pengetahuan penting yang membolehkan anda membina aplikasi berhadapan pengguna yang selamat tanpa mencipta semula (dan berisiko) fungsi kritikal ini, kelebihan utama menggunakan rangka kerja matang seperti Laravel.