Laravel 5.3 Authブロックユーザー

Question

質問があります。私は現在、Laravel 5.3の小さなサイトを開発しており、ユーザーから登録してログインするためのBasic Authを使用しています。

誰もが登録してログインできますが、ボタンをクリックすると（管理者として）、特定のユーザーをブロックすることができます（たとえば、何か許可されていない場合など）。データベース内の行を完全に削除するのではなく、ユーザーがログインしようとすると「これ以上ログインできなくなったり、アカウントがブロックされたり、詳細情報が必要な場合は管理者に連絡する」などのメッセージが表示されます。類似。問題は、これを行うにはどうすればよいでしょうか？私は何かが組み込まれていない、私が間違っている場合私を修正します... 私はちょうどユーザーテーブルを変更し、 "ブロック"と呼ばれる列を追加することができます、通常はfalseに設定し、 trueにしてから、何らかの方法でこの値をチェックし、このメッセージを表示してログインを許可しない（もしそうなら）場合は、これを行うのが最良の方法ですか？はいの場合は、この値をどこで確認する必要がありますか、どのようにメッセージを表示できますか？そうでない場合は、より良い方法は何ですか？

Answer 1

私はすぐに使えるログイン機能を自分のLoginControllerに移して少し追加しました。私のログイン方法は、次のようになります。

/** 
* Handle a login request to the application. 
* 
* @param \Illuminate\Http\Request $request 
* @return \Illuminate\Http\Response 
*/ 
public function login(Request $request) 
{ 
    $this->validateLogin($request); 

    $user = User::where('email', $request->email)->firstOrFail(); 
    if ($user && !$user->active) { 
     return $this->sendLockedAccountResponse($request); 
    } 

    if ($this->hasTooManyLoginAttempts($request)) { 
     $this->fireLockoutEvent($request); 

     return $this->sendLockoutResponse($request); 
    } 

    if ($this->attemptLogin($request)) { 
     return $this->sendLoginResponse($request); 
    } 

    $this->incrementLoginAttempts($request); 

    return $this->sendFailedLoginResponse($request); 
} 

私もアクティブでなかったユーザーを処理するために、これらの機能を追加しました：

/** 
* Get the locked account response instance. 
* 
* @param \Illuminate\Http\Request $request 
* @return \Illuminate\Http\Response 
*/ 
protected function sendLockedAccountResponse(Request $request) 
{ 
    return redirect()->back() 
     ->withInput($request->only($this->loginUsername(), 'remember')) 
     ->withErrors([ 
      $this->loginUsername() => $this->getLockedAccountMessage(), 
     ]); 
} 

/** 
* Get the locked account message. 
* 
* @return string 
*/ 
protected function getLockedAccountMessage() 
{ 
    return Lang::has('auth.locked') 
      ? Lang::get('auth.locked') 
      : 'Your account is inactive. Please contact the Support Desk for help.'; 
} 

Answer 2

soft deleting機能を使用できます。

実際にデータベースからレコードを削除するだけでなく、Eloquentはモデルを「ソフト削除」することもできます。モデルをソフト削除すると、実際にはデータベースから削除されません。代わりに、deleted_at属性がモデルに設定され、データベースに挿入されます。モデルにnullでないdeleted_at値があるモデルは、ソフト削除されています。 。ログイン時にこの値をチェックするために、私は過去に似た何かをやったときに、ユーザーがログインすることができるはずかどうかを示すためにblockedまたはactive列を使用 - 私はあなたが示唆されているものだろう

Answer 3

はを解決：このリンク（チュートリアル）がお手伝いします：https://medium.com/@mshanak/solved-tutorial-laravel-5-3-disable-enable-block-user-login-web-passport-oauth-4bfb74b0c810を

STEP1：

add new field to the User table called ‘status’ (1:enabled, 0:disabed) 

STEP2：

to block the web login , in app/Http/Controllers/Auth/LoginController.php add the follwoing function: 

/** 
* Get the needed authorization credentials from the request. 
* 
* @param \Illuminate\Http\Request $request 
* @return array 
*/ 
protected function credentials(\Illuminate\Http\Request $request) 
{ 
$credentials = $request->only($this->username(), ‘password’); 

return array_add($credentials, ‘status’, ‘1’); 
} 

ステップ3：

to block the user when using passport authentication (token) , in the User.php model add the following function : 

public function findForPassport($identifier) { 
    return User::orWhere(‘email’, $identifier)->where(‘status’, 1)->first(); 
    } 

が:)完了

Answer 4

STEP1：

add new field to the User table called ‘status’ (1:enabled, 0:disabed) 

STEP2：

to block the web login , in app/Http/Controllers/Auth/LoginController.php add the follwoing function: 

/** 
* Get the needed authorization credentials from the request. 
* 
* @param \Illuminate\Http\Request $request 
* @return array 
*/ 
protected function credentials(\Illuminate\Http\Request $request) 
{ 
$credentials = $request->only($this->username(), ‘password’); 

return array_add($credentials, ‘status’, ‘1’); 
} 

ステップ3：

to block the user when using passport authentication (token) , in the User.php model add the following function : 

public function findForPassport($identifier) { 
    return User::orWhere(‘email’, $identifier)->where(‘status’, 1)->first(); 
    } 

このリンク（チュートリアル）を参照のお手伝いを致します：https://medium.com/@mshanak/solved-tutorial-laravel-5-3-disable-enable-block-user-login-web-passport-oauth-4bfb74b0c810