Laravel मा authentication कसरी काम गर्छ?

Question

Accepted Answer

Laravel ले एक पूर्ण, सुरक्षित **authentication system** सीधै बॉक्सबाट प्रदान गर्छ — login, registration, password hashing, sessions, र route protection को संभालनी। यसले web apps को लागि तयारी भएका starter kits र APIs को लागि token-based auth (Sanctum/Passport) प्रदान गर्छ, त्यसैले तपाई यो security-critical functionality आफैले निर्माण गर्नु पर्दैन।

## आधारभूत कुरा (sessions, hashing, auth helpers)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

Laravel ले **secure password hashing** (bcrypt/argon2 — कहिले पनि plaintext होइन) र session management स्वचालित रूपमा संभालिदिन्छ। `Auth::attempt` credentials को पुष्टि गर्छ र user लाई log in गराउँछ।

## Routes को सुरक्षा

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

**`auth` middleware** routes को सुरक्षा गर्छ (redirecting/401 यदि logged in छैन) — authentication को आवश्यकता गर्ने मानक तरिका।

## Starter kits र API authentication

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

APIs को लागि, **Sanctum** (lightweight token auth) वा **Passport** (full OAuth2) tokens जारी गर्छ र पुष्टि गर्छ — `auth:sanctum` middleware को साथ API routes को सुरक्षा गर्दै।

## यो किन महत्त्वपूर्ण छ

Authentication आवश्यक र **security-critical** छ — लगभग हरेक वास्तविक application लाई user accounts र login चाहिन्छ, र authentication एक सबैभन्दा गलत तरिकाले implement गर्न सकिने, खतरनाक कुरा हो (plaintext passwords, weak hashing, session vulnerabilities ले गम्भीर breaches को कारण बन्छ)।

Laravel को built-in authentication system एक प्रमुख लाभ छ किनकि यसले यो सही र सुरक्षित तरिकाले सीधै बॉक्सबाट संभालिदिन्छ: **secure password hashing** (bcrypt/argon2, कहिले पनि plaintext होइन — स्वचालित रूपमा संभालिएको), session management, र सुविधाजनक `Auth` helpers र **`auth` middleware** routes को सुरक्षाको लागि।

कसरी users को authentication गर्ने, routes को सुरक्षा गर्ने, र current user को पहुँच गर्ने भन्ने कुरा बुझ्नु accounts भएको applications निर्माण गर्न मौलिक छ।

समान रूपमा महत्त्वपूर्ण छ ecosystem tools को जानकारी हुनु: **starter kits** (Breeze, Jetstream) पूर्ण, सुरक्षित login/registration/password-reset functionality को तुरुन्तै scaffold गर्छन् (त्यसैले तपाई error-prone auth screens आफैले निर्माण गर्नु पर्दैन), र APIs को लागि, **Sanctum** (SPAs/mobile को लागि सरल token auth) वा **Passport** (full OAuth2) secure token-based authentication प्रदान गर्छन्।

Authentication दुवै व्यापक र hand-rolled गर्दा खतरनाक security गल्तिहरूको बारम्बार स्रोत भएकोले, Laravel को मजबूत, सुरक्षित, batteries-included auth system को बुझ्नु — आधारभूत कुरा, route protection, starter kits, र API auth options — महत्त्वपूर्ण ज्ञान हो जसले तपाईलाई यो critical functionality को दोहोरो प्रयास (र जोखिम) बिना सुरक्षित user-facing applications निर्माण गर्न सक्षम बनाउँछ, जो Laravel जस्तो mature framework को प्रयोग गर्ने एक मुख्य लाभ हो।