摘要：本節(jié)將實現(xiàn)文章評論與用戶關(guān)聯(lián)的功能。關(guān)系定義首先修改與表，增加字段增加全部回滾并重新執(zhí)行遷移添加用戶表與文章表評論表的一對多關(guān)系添加文章評論表與用戶表的多對一關(guān)系同時，評論表的字段增加。同時，我們還自定義了返回的錯誤信息。

本節(jié)將實現(xiàn)文章、評論與用戶關(guān)聯(lián)的功能。

首先修改 posts 與 comments 表，增加 user_id 字段

/database/migrations/2017_04_12_124622_create_posts_table.php
/database/migrations/2017_04_15_062905_create_comments_table.php
public function up()
{
    Schema::create("posts", function (Blueprint $table) {
         
           // 增加
        $table->integer("user_id")->unsigned();
     
        $table->foreign("user_id")
              ->references("id")
              ->on("users")
              ->onDelete("cascade");
    });
}

全部回滾并重新執(zhí)行遷移:

$ php artisan migrate:refresh

添加用戶表與文章表、評論表的一對多關(guān)系:

/app/User.php
public function posts()
{
    return $this->hasMany(AppPost::class);
}

public function comments()
{
    return $this->hasMany(AppComment::class);
}

添加文章、評論表與用戶表的多對一關(guān)系:

/app/Comment.php
/app/Post.php
public function user()
{
    return $this->belongsTo(AppUser::class);
}

同時，評論表的 $fillable 字段增加 user_id。

首先，定義處理注冊相關(guān)業(yè)務(wù)的控制器:

$ php artisan make:controller RegistrationController

定義路由響應(yīng)注冊請求:

Route::get("/register","RegistrationController@create");

定義方法，返回注冊頁面視圖:

public function create()
{
    return view("registration.create");
}

創(chuàng)建注冊頁面:

/resources/views/registration/create.blade.php
@extends("layouts.master")

@section("content")
    
    

        
        
 
            {{ csrf_field() }}
            

                用戶名:
                
            
            

                郵箱
                
                我們不會與別人分享您的郵箱
            
            

                密碼:
                
            
    
            

                再次輸入密碼:
                
            
    
            提交
        

    

@endsection

定義路由響應(yīng)注冊提交:

Route::post("/register","RegistrationController@store");

定義方法處理注冊提交：

/app/Http/Controllers/RegistrationController.php
use AppUser;
public function store()
{    
    $this->validate(request(),[
        "name" => "required",
        "email" => "required|email",
        "password" => "required|confirmed",
    ]);

    $user = User::create(request(["name","password","email"]));

    auth()->login($user);

    return redirect()->home();
}

該方法包括了四部分：

驗證字段，其中 password 使用了 confirmed 驗證規(guī)則，會自動去匹配 xxx 與 xxx_confirmation 是否一致，因此之前的視圖要按照規(guī)范命名好。

創(chuàng)建用戶

登錄該用戶

返回名字為「home」的路由

其中，我們需要為路由命名，以匹配第四步:

Route::get("/posts","PostsController@index")->name("home");

雖然完成了注冊功能，但是我們保存密碼使用的明文，我們可以定義一個修改器，讓每次保存密碼時都自動加密:

/app/User.php
public function setPasswordAttribute($password)
{
    $this->attributes["password"] = bcrypt($password);
}

創(chuàng)建控制器，處理用戶登錄業(yè)務(wù):

$ php artisan make:controller SessionsController

用戶訪問 /login 時，路由分發(fā)該請求:

Route::get("/login","SessionsController@create");

create 方法返回用戶登錄頁面視圖:

/resources/views/sessions/create.blade.php
@extends("layouts.master")

@section("content")
    
    

        
        
 
            {{ csrf_field() }}
            

                郵箱
                
            
            

                密碼:
                
            
    
            登錄
        

    

@endsection

用戶點擊登錄后，路由分發(fā)該請求：

Route::post("/login","SessionsController@store");

最后是控制器對登錄行為進行處理:

/app/Http/Controllers/SessionsController.php
public function store()
{    

    if (!auth()->attempt(request(["email", "password"]))) {
        return back()->withErrors([
            "messages" => "請確保郵箱和密碼正確!"
        ]);
    }

    return redirect()->home();
} 

我們使用了 Auth 類提供的 attempt() 進行驗證，只需要傳入 email 和 password 即可，attempt 方法會對密碼經(jīng)過加密后與數(shù)據(jù)庫進行比較，若匹配則
開啟一個通過認證的 session 給用戶。同時，我們還自定義了返回的錯誤信息。

登出的實現(xiàn)比較簡單，首先是路由：

Route::get("/logout","SessionsController@destroy");

控制器：

public function destroy()
{
    auth()->logout();

    return redirect()->home();
}

最后，我們優(yōu)化下導(dǎo)航讓，令其根據(jù)用戶登錄信息來顯示不同的設(shè)置項:

注意，如果要讓下拉框生效，需要引入相關(guān)的 js：

實現(xiàn)了登錄與登出功能，就可以對用戶行為進行權(quán)限控制了。

首先是文章的權(quán)限控制，對于「未登錄」的用戶，只可以閱讀文章，因此可以直接使用 Laravel 提供的中間件來實現(xiàn):

/app/Http/Controllers/PostsController.php
public function __construct()
{
    $this->middleware("auth")->except(["index","show"]);
}

意思是只有授權(quán)的用戶才能夠訪問其他請求，除了 index 與 show 外。

然后是用戶的權(quán)限控制:

/app/Http/Controllers/SessionsController.php
public function __construct()
{
    $this->middleware("guest")->except(["destroy"]);
}

意思是只有游客才能訪問其他請求，除了 destroy。

最后，完善文章與評論的創(chuàng)建功能，綁定用戶 id。首先是文章的創(chuàng)建:

/app/Http/Controllers/PostsController.php
public function store(Request $request)
{
    $this->validate(request(), [
        "title" => "required|unique:posts|max:255",
        "body" => "required|min:5",
    ]);

    $post = new Post(request(["title", "body"]));

    auth()->user()->publishPost($post);

    return redirect("posts");
}

創(chuàng)建文章直接使用關(guān)系模型：

/app/User.php
public function publishPost(Post $post)
{
    $this->posts()->save($post);
}

然后是評論的創(chuàng)建:

public function store(Post $post)
{    
    $this->validate(request(),[
        "body" => "required|min:5"
        ]);

    $post->addComment(new Comment([
        "user_id" => auth()->user()->id,
        "body"       => request("body"),

        ]));
    return back();
}

同樣使用關(guān)系模型：

/app/Post.php
public function addComment(Comment $comment)
{    
    $this->comments()->save($comment);
}

最后，是一些視圖的更新:

文章列表中，綁定作者:

/resources/views/posts/index.blade.php
 
{{ $post->created_at->toFormattedDateString() }} by {{$post->user->name}}

具體文章與評論顯示時，也綁定作者:

/resources/views/posts/show.blade.php

    
{{ $post->title }}
    
{{ $post->created_at->toFormattedDateString() }} by {{ $post->user->name }}
    
{{$post->body}}
 

 @foreach ($post->comments as $comment)
    

        

            {{$comment->created_at->diffForHumans() }}
        
        

            
{{ $comment->body }}
             
by {{$comment->user->name }}
         
    

    

@endforeach

Eloquent: 修改器 | Laravel 5.4 中文文檔

Laravel 的用戶認證系統(tǒng) | Laravel 5.4 中文文檔

Navs · Bootstrap