摘要：本節(jié)將實(shí)現(xiàn)文章評(píng)論與用戶關(guān)聯(lián)的功能。關(guān)系定義首先修改與表，增加字段增加全部回滾并重新執(zhí)行遷移添加用戶表與文章表評(píng)論表的一對(duì)多關(guān)系添加文章評(píng)論表與用戶表的多對(duì)一關(guān)系同時(shí)，評(píng)論表的字段增加。同時(shí)，我們還自定義了返回的錯(cuò)誤信息。

本節(jié)將實(shí)現(xiàn)文章、評(píng)論與用戶關(guān)聯(lián)的功能。

首先修改 posts 與 comments 表，增加 user_id 字段

/database/migrations/2017_04_12_124622_create_posts_table.php
/database/migrations/2017_04_15_062905_create_comments_table.php
public function up()
{
    Schema::create("posts", function (Blueprint $table) {
         
           // 增加
        $table->integer("user_id")->unsigned();
     
        $table->foreign("user_id")
              ->references("id")
              ->on("users")
              ->onDelete("cascade");
    });
}

全部回滾并重新執(zhí)行遷移:

$ php artisan migrate:refresh

添加用戶表與文章表、評(píng)論表的一對(duì)多關(guān)系:

/app/User.php
public function posts()
{
    return $this->hasMany(AppPost::class);
}

public function comments()
{
    return $this->hasMany(AppComment::class);
}

添加文章、評(píng)論表與用戶表的多對(duì)一關(guān)系:

/app/Comment.php
/app/Post.php
public function user()
{
    return $this->belongsTo(AppUser::class);
}

同時(shí)，評(píng)論表的 $fillable 字段增加 user_id。

首先，定義處理注冊(cè)相關(guān)業(yè)務(wù)的控制器:

$ php artisan make:controller RegistrationController

定義路由響應(yīng)注冊(cè)請(qǐng)求:

Route::get("/register","RegistrationController@create");

定義方法，返回注冊(cè)頁(yè)面視圖:

public function create()
{
    return view("registration.create");
}

創(chuàng)建注冊(cè)頁(yè)面:

/resources/views/registration/create.blade.php
@extends("layouts.master")

@section("content")
    
    

        
        
 
            {{ csrf_field() }}
            

                用戶名:
                
            
            

                郵箱
                
                我們不會(huì)與別人分享您的郵箱
            
            

                密碼:
                
            
    
            

                再次輸入密碼:
                
            
    
            提交
        

    

@endsection

定義路由響應(yīng)注冊(cè)提交:

Route::post("/register","RegistrationController@store");

定義方法處理注冊(cè)提交：

/app/Http/Controllers/RegistrationController.php
use AppUser;
public function store()
{    
    $this->validate(request(),[
        "name" => "required",
        "email" => "required|email",
        "password" => "required|confirmed",
    ]);

    $user = User::create(request(["name","password","email"]));

    auth()->login($user);

    return redirect()->home();
}

該方法包括了四部分：

驗(yàn)證字段，其中 password 使用了 confirmed 驗(yàn)證規(guī)則，會(huì)自動(dòng)去匹配 xxx 與 xxx_confirmation 是否一致，因此之前的視圖要按照規(guī)范命名好。

創(chuàng)建用戶

登錄該用戶

返回名字為「home」的路由

其中，我們需要為路由命名，以匹配第四步:

Route::get("/posts","PostsController@index")->name("home");

雖然完成了注冊(cè)功能，但是我們保存密碼使用的明文，我們可以定義一個(gè)修改器，讓每次保存密碼時(shí)都自動(dòng)加密:

/app/User.php
public function setPasswordAttribute($password)
{
    $this->attributes["password"] = bcrypt($password);
}

創(chuàng)建控制器，處理用戶登錄業(yè)務(wù):

$ php artisan make:controller SessionsController

用戶訪問(wèn) /login 時(shí)，路由分發(fā)該請(qǐng)求:

Route::get("/login","SessionsController@create");

create 方法返回用戶登錄頁(yè)面視圖:

/resources/views/sessions/create.blade.php
@extends("layouts.master")

@section("content")
    
    

        
        
 
            {{ csrf_field() }}
            

                郵箱
                
            
            

                密碼:
                
            
    
            登錄
        

    

@endsection

用戶點(diǎn)擊登錄后，路由分發(fā)該請(qǐng)求：

Route::post("/login","SessionsController@store");

最后是控制器對(duì)登錄行為進(jìn)行處理:

/app/Http/Controllers/SessionsController.php
public function store()
{    

    if (!auth()->attempt(request(["email", "password"]))) {
        return back()->withErrors([
            "messages" => "請(qǐng)確保郵箱和密碼正確!"
        ]);
    }

    return redirect()->home();
} 

我們使用了 Auth 類(lèi)提供的 attempt() 進(jìn)行驗(yàn)證，只需要傳入 email 和 password 即可，attempt 方法會(huì)對(duì)密碼經(jīng)過(guò)加密后與數(shù)據(jù)庫(kù)進(jìn)行比較，若匹配則
開(kāi)啟一個(gè)通過(guò)認(rèn)證的 session 給用戶。同時(shí)，我們還自定義了返回的錯(cuò)誤信息。

登出的實(shí)現(xiàn)比較簡(jiǎn)單，首先是路由：

Route::get("/logout","SessionsController@destroy");

控制器：

public function destroy()
{
    auth()->logout();

    return redirect()->home();
}

最后，我們優(yōu)化下導(dǎo)航讓?zhuān)钇涓鶕?jù)用戶登錄信息來(lái)顯示不同的設(shè)置項(xiàng):

注意，如果要讓下拉框生效，需要引入相關(guān)的 js：

實(shí)現(xiàn)了登錄與登出功能，就可以對(duì)用戶行為進(jìn)行權(quán)限控制了。

首先是文章的權(quán)限控制，對(duì)于「未登錄」的用戶，只可以閱讀文章，因此可以直接使用 Laravel 提供的中間件來(lái)實(shí)現(xiàn):

/app/Http/Controllers/PostsController.php
public function __construct()
{
    $this->middleware("auth")->except(["index","show"]);
}

意思是只有授權(quán)的用戶才能夠訪問(wèn)其他請(qǐng)求，除了 index 與 show 外。

然后是用戶的權(quán)限控制:

/app/Http/Controllers/SessionsController.php
public function __construct()
{
    $this->middleware("guest")->except(["destroy"]);
}

意思是只有游客才能訪問(wèn)其他請(qǐng)求，除了 destroy。

最后，完善文章與評(píng)論的創(chuàng)建功能，綁定用戶 id。首先是文章的創(chuàng)建:

/app/Http/Controllers/PostsController.php
public function store(Request $request)
{
    $this->validate(request(), [
        "title" => "required|unique:posts|max:255",
        "body" => "required|min:5",
    ]);

    $post = new Post(request(["title", "body"]));

    auth()->user()->publishPost($post);

    return redirect("posts");
}

創(chuàng)建文章直接使用關(guān)系模型：

/app/User.php
public function publishPost(Post $post)
{
    $this->posts()->save($post);
}

然后是評(píng)論的創(chuàng)建:

public function store(Post $post)
{    
    $this->validate(request(),[
        "body" => "required|min:5"
        ]);

    $post->addComment(new Comment([
        "user_id" => auth()->user()->id,
        "body"       => request("body"),

        ]));
    return back();
}

同樣使用關(guān)系模型：

/app/Post.php
public function addComment(Comment $comment)
{    
    $this->comments()->save($comment);
}

最后，是一些視圖的更新:

文章列表中，綁定作者:

/resources/views/posts/index.blade.php
 
{{ $post->created_at->toFormattedDateString() }} by {{$post->user->name}}

具體文章與評(píng)論顯示時(shí)，也綁定作者:

/resources/views/posts/show.blade.php

    
{{ $post->title }}
    
{{ $post->created_at->toFormattedDateString() }} by {{ $post->user->name }}
    
{{$post->body}}
 

 @foreach ($post->comments as $comment)
    

        

            {{$comment->created_at->diffForHumans() }}
        
        

            
{{ $comment->body }}
             
by {{$comment->user->name }}
         
    

    

@endforeach

Eloquent: 修改器 | Laravel 5.4 中文文檔

Laravel 的用戶認(rèn)證系統(tǒng) | Laravel 5.4 中文文檔

Navs · Bootstrap