Cum funcționează autentificarea în Laravel?

Question

Accepted Answer

Laravel oferă un sistem complet și sigur de **autentificare** din start — gestionând conectarea, înregistrarea, hașarea parolelor, sesiunile și protecția rutelor. Oferă seturi de început gata-făcute pentru aplicații web și autentificare bazată pe token-uri (Sanctum/Passport) pentru API-uri, deci nu implementezi singur această funcționalitate critic-sigură.

## Elementele de bază (sesiuni, hașare, ajutoarele auth)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

Laravel gestionează **hașarea sigură a parolelor** (bcrypt/argon2 — niciodată text clar) și gestionarea sesiunilor automat. `Auth::attempt` verifică acreditările și conectează utilizatorul.

## Protejarea rutelor

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

Middleware-ul **`auth`** protejează rutele (redirecționare/401 dacă nu este conectat) — modul standard de a cere autentificare.

## Seturi de început și autentificare API

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

Pentru API-uri, **Sanctum** (autentificare token ușoară) sau **Passport** (OAuth2 complet) emit și verifică token-uri — protejând rutele API cu middleware-ul `auth:sanctum`.

## De ce conteaza

Autentificarea este esențială și **critic-sigură** — aproape orice aplicație reală are nevoie de conturi de utilizator și conectare, iar autentificarea este una dintre cele mai predispuse la erori, lucrurile periculoase de implementat incorect (parolele în text clar, hașare slabă, vulnerabilități de sesiune duc la breșe grave).

Sistemul de autentificare încorporat al Laravel este un avantaj major pentru că gestionează aceasta corect și sigur din start: **hașare sigură a parolelor** (bcrypt/argon2, niciodată text clar — gestionată automat), gestionarea sesiunilor și ajutoarele convenabile `Auth` și middleware-ul **`auth`** pentru protejarea rutelor.

Înțelegerea modului de autentificare a utilizatorilor, protejarea rutelor și accesarea utilizatorului curent este fundamental pentru construirea aplicațiilor cu conturi.

Egal de important este cunoașterea instrumentelor ecosistemului: **seturi de început** (Breeze, Jetstream) scaffold-ează funcționalitate completă și sigură de conectare/înregistrare/resetare parolă instant (deci nu construiești ecrane auth predispuse la erori manual), iar pentru API-uri, **Sanctum** (autentificare token simplă pentru SPA-uri/mobile) sau **Passport** (OAuth2 complet) oferă autentificare sigură bazată pe token-uri.

Deoarece autentificarea este atât omniprezentă cât și o sursă frecventă de greșeli de securitate periculoase când se construiește manual, înțelegerea sistemului robust, sigur și complet al Laravel — elementele de bază, protecția rutelor, seturi de început și opțiuni de autentificare API — este cunoaștere importantă care îți permite să construiești aplicații sigure orientate pe utilizator fără a reinventa (și a risca) această funcționalitate critică, un avantaj cheie al utilizării unui framework matur precum Laravel.