Si funksionon autentifikimi në Laravel?

Question

Accepted Answer

Laravel ofron një sistem **autentifikimi** të plotë dhe të sigurt jashtë kutisë — duke trajtuar hyrjen, regjistrimin, hashimin e fjalëkalimit, seanckat dhe mbrojtjen e rutave. Ofron paketa fillestare të gatshme për aplikacione web dhe autentifikim të bazuar në token (Sanctum/Passport) për API-t, kështu që ju nuk ndërtoni këtë funksionalitet kritik për siguri vetë.

## Bazat (seanckat, hashimi, ndihmësit e auth)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

Laravel trajtojnë **hashimin i sigurt i fjalëkalimit** (bcrypt/argon2 — kurrë në tekst të thjeshtë) dhe menaxhimin e seancës automatikisht. `Auth::attempt` verifikon kredencialet dhe konekton përdoruesin.

## Mbrojtja e rutave

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

Midleware-i **`auth`** mbron rutat (duke ridrejtuar/401 nëse nuk është konektuar) — mënyra standarde për të kërkuar autentifikim.

## Paketa fillestare dhe autentifikim API

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

Për API-t, **Sanctum** (autentifikim i lehtë me token) ose **Passport** (OAuth2 i plotë) lëshojnë dhe verifikojnë token-at — duke mbrojtur rutat API me middleware-i `auth:sanctum`.

## Pse është e rëndësishme

Autentifikimi është thelbësor dhe **kritik për siguri** — pothuajse çdo aplikacion real ka nevojë për konot e përdoruesit dhe hyrjen, dhe autentifikimi është njëra nga gjërat më të prirur për gabim, të rrezikshme për t'u zbatuar gabimisht (fjalëkalime në tekst të thjeshtë, hashimi i dobët, vulnerabilitetet e seancës çojnë në shkelje serioze).

Sistemi i autentifikimit të brendshëm i Laravel-it është një përfitim i madh sepse e trajtojnë këtë në mënyrë korrekte dhe të sigurt jashtë kutisë: **hashim i sigurt i fjalëkalimit** (bcrypt/argon2, kurrë në tekst të thjeshtë — trajtuar automatikisht), menaxhim i seancës, dhe ndihmësit e përshtatshëm `Auth` dhe middleware-i **`auth`** për mbrojtjen e rutave.

Përkuptimi se si të autentifikohen përdoruesit, mbrojnë rutat dhe qasjen në përdoruesin aktual është themelor për ndërtimin e aplikacioneve me konot.

Njësoj i rëndësishëm është të njohë mjetet e ekosistemit: **paketa fillestare** (Breeze, Jetstream) shkallën funksionalitetin e plotë, të sigurt të hyrjes/regjistrimit/kërkimit të fjalëkalimit në çast (kështu që ju nuk ndërtoni ekrane auth me gabim me dorë), dhe për API-t, **Sanctum** (autentifikim i thjeshtë me token për SPA/mobile) ose **Passport** (OAuth2 i plotë) ofrojnë autentifikim të sigurt të bazuar në token.

Meqenëse autentifikimi është gjithëpërfshirës dhe një burim i shpeshtë i gabimeve të rrezikshme të sigurisë kur ndërtohet me dorë, përkundja e sistemit robust, të sigurt, me bateri të përfshirë të autentifikimit të Laravel-it — bazat, mbrojtja e rutave, paketa fillestare dhe opsionet e autentifikimit API — është njohuri e rëndësishme që ju lejon të ndërtoni aplikacione të sigurta përballë përdoruesit pa rilëshuar (dhe duke riskuar) këtë funksionalitet kritik, një avantaž i kyç i përdorimit të një framework të pjekur si Laravel.