Laravel ਵਿੱਚ authentication ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ?

Question

Accepted Answer

Laravel ਇੱਕ ਸੰਪੂਰਨ, ਸੁਰੱਖਿਅਤ **authentication system** ਫਾਰ ਆਂਦਾ ਹੈ — login, registration, password hashing, sessions, ਅਤੇ route protection ਨੂੰ ਹੈਂਡਲ ਕਰਦੇ ਹੋਏ। ਇਹ ਵੈੱਬ ਐਪਸ ਲਈ ਤਿਆਰ starter kits ਅਤੇ APIs ਲਈ token-based auth (Sanctum/Passport) ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਇਸ ਸੁਰੱਖਿਆ-ਮਹੱਤਵਪੂਰਨ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਆਪ ਨਹੀਂ ਬਣਾਂਦੇ।

## ਬੁਨਿਆਦ (sessions, hashing, auth helpers)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

Laravel **secure password hashing** (bcrypt/argon2 — ਕਦੀ plaintext ਨਹੀਂ) ਅਤੇ session management ਨੂੰ ਆਪਣੇ ਆਪ ਹੈਂਡਲ ਕਰਦਾ ਹੈ। `Auth::attempt` credentials ਨੂੰ verify ਕਰਦਾ ਹੈ ਅਤੇ ਯੂਜ਼ਰ ਨੂੰ log in ਕਰਦਾ ਹੈ।

## Routes ਨੂੰ ਸੁਰੱਖਿਤ ਕਰਨਾ

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

**`auth` middleware** routes ਨੂੰ ਸੁਰੱਖਿਤ ਕਰਦਾ ਹੈ (redirecting/401 ਜੇ logged in ਨਹੀਂ) — authentication ਦੀ ਲੋੜ ਕਰਨ ਦਾ ਮਾਨਕ ਤਰੀਕਾ।

## Starter kits ਅਤੇ API authentication

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

APIs ਲਈ, **Sanctum** (lightweight token auth) ਜਾਂ **Passport** (ਪੂਰਾ OAuth2) tokens ਜਾਰੀ ਕਰਦੇ ਹਨ ਅਤੇ verify ਕਰਦੇ ਹਨ — API routes ਨੂੰ `auth:sanctum` middleware ਨਾਲ ਸੁਰੱਖਿਤ ਕਰਦੇ ਹਨ।

## ਇਹ ਕਿਉਂ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ

Authentication ਜ਼ਰੂਰੀ ਹੈ ਅਤੇ **security-critical** — ਲਗਭਗ ਹਰ real application ਨੂੰ user accounts ਅਤੇ login ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ authentication ਉਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਸਭ ਤੋਂ ਵੱਧ error-prone, ਖਤਰਨਾਕ ਚੀਜ਼ਾਂ ਜੋ ਗਲਤ ਤਰੀਕੇ ਨਾਲ implement ਹੋ ਸਕਦੀਆਂ ਹਨ (plaintext passwords, weak hashing, session vulnerabilities serious breaches ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ)।

Laravel ਦਾ built-in authentication system ਇੱਕ ਵੱਡਾ ਫਾਇਦਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਇਸ ਨੂੰ ਸਹੀ ਅਤੇ ਸੁਰੱਖਿਤ ਤਰੀਕੇ ਨਾਲ ਬਾਕਸ ਤੋਂ ਬਾਹਰ handle ਕਰਦਾ ਹੈ: **secure password hashing** (bcrypt/argon2, ਕਦੀ plaintext ਨਹੀਂ — ਆਪਣੇ ਆਪ handled), session management, ਅਤੇ ਸੁਵਿਧਾਜਨਕ `Auth` helpers ਅਤੇ **`auth` middleware** routes ਨੂੰ ਸੁਰੱਖਿਤ ਕਰਨ ਲਈ।

ਸਮਝਣਾ ਕਿ ਕਿਵੇਂ ਯੂਜ਼ਰਾਂ ਨੂੰ authenticate ਕਰਨਾ ਹੈ, routes ਨੂੰ ਸੁਰੱਖਿਤ ਕਰਨਾ ਹੈ, ਅਤੇ current user ਤੱਕ رسائی ਕਰਨੀ ਹੈ, ਇਹ accounts ਵਾਲੀਆਂ applications ਬਣਾਉਣ ਲਈ fundamental ਹੈ।

ਬਰਾਬਰ ਮਹੱਤਵਪੂਰਨ ਹੈ ecosystem tools ਨੂੰ ਜਾਣਨਾ: **starter kits** (Breeze, Jetstream) ਤੁਰੰਤ ਪੂਰੀ, ਸੁਰੱਖਿਤ login/registration/password-reset functionality scaffold ਕਰਦੇ ਹਨ (ਤਾਂ ਜੋ ਤੁਸੀਂ error-prone auth screens ਨੂੰ ਹੱਥ ਨਾਲ ਬਣਾਂਦੇ ਨਹੀਂ), ਅਤੇ APIs ਲਈ, **Sanctum** (SPAs/mobile ਲਈ simple token auth) ਜਾਂ **Passport** (ਪੂਰਾ OAuth2) secure token-based authentication ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਕਿਉਂਕਿ authentication ਦੋਵੇਂ ubiquitous ਹੈ ਅਤੇ ਜਦ hand-rolled ਹੁੰਦੀ ਹੈ ਤਾਂ dangerous security mistakes ਦਾ ਅਕਸਰ ਸ੍ਰੋਤ ਹੈ, Laravel ਦੇ robust, secure, batteries-included auth system ਨੂੰ ਸਮਝਣਾ — ਬੁਨਿਆਦ, route protection, starter kits, ਅਤੇ API auth options — ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਹੈ ਜੋ ਤੁਹਾਨੂੰ secure user-facing applications ਬਣਾਉਣ ਦੀ ਆਜ਼ਾਦੀ ਦਿੰਦੀ ਹੈ ਇਸ ਗਮਭੀਰ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ reinvent ਕੀਤੇ ਬਿਨਾ (ਅਤੇ ਜੋਖਿਮ ਵਿਚ ਪਾਏ ਬਿਨਾ), Laravel ਜਿਵੇਂ ਕਿ ਇੱਕ mature framework ਦਾ ਇੱਕ ਮੁੱਖ ਫਾਇਦਾ।