如何在Laravel中通过远程用户验证实现登录？

可行性说明 #

完全可行。Laravel的认证系统具备良好的扩展性，允许脱离本地数据库表实现用户认证，只要能提供符合认证契约的用户实例即可。

无表User模型的可用性 #

可以使用无表的User模型。核心是让模型实现Illuminate\Contracts\Auth\Authenticatable接口，或者直接继承Laravel内置的Illuminate\Auth\GenericUser类（该类已预先实现Authenticatable接口，无需手动编写所有契约方法）。

最优实现方式 #

1. 定义用户实例（二选一） #

方式一：使用GenericUser（快速实现）

远程API验证通过后，将返回的用户信息（如ID、用户名、权限等）整理成数组，直接实例化GenericUser：

use Illuminate\Auth\GenericUser;

// 假设远程返回的用户数据
$remoteUser = [
    'id' => $userId,
    'name' => $userName,
    'email' => $userEmail,
    // 其他业务所需字段
];

$user = new GenericUser($remoteUser);

方式二：自定义无表User模型

如果需要额外封装业务逻辑，可创建自己的User模型并实现Authenticatable接口：

namespace App\Models;

use Illuminate\Contracts\Auth\Authenticatable;

class User implements Authenticatable
{
    protected $attributes = [];

    public function __construct(array $attributes)
    {
        $this->attributes = $attributes;
    }

    // 实现Authenticatable接口的方法
    public function getAuthIdentifierName()
    {
        return 'id';
    }

    public function getAuthIdentifier()
    {
        return $this->attributes['id'];
    }

    public function getAuthPassword()
    {
        // 本地无密码存储，返回null即可（远程已完成验证）
        return null;
    }

    public function getRememberToken()
    {
        return $this->attributes['remember_token'] ?? null;
    }

    public function setRememberToken($value)
    {
        $this->attributes['remember_token'] = $value;
    }

    public function getRememberTokenName()
    {
        return 'remember_token';
    }

    // 可选：添加自定义属性访问方法
    public function __get($key)
    {
        return $this->attributes[$key] ?? null;
    }
}

使用时同样填充远程返回的用户数据：

$user = new \App\Models\User($remoteUser);

2. 手动完成登录流程 #

远程验证通过后，调用Laravel认证系统的Auth::login()方法完成登录，该方法会将用户实例存入会话，实现和Auth::attempt()一致的登录状态：

use Illuminate\Support\Facades\Auth;

// 已实现的远程API验证逻辑
$isValid = $this->callRemoteAuthApi($request->userId, $request->password);

if (!$isValid) {
    return back()->withErrors(['login' => '账号或密码错误']);
}

// 获取远程返回的用户详情
$remoteUser = $this->getRemoteUserInfo($request->userId);

// 创建用户实例（二选一）
$user = new GenericUser($remoteUser);
// 或 $user = new \App\Models\User($remoteUser);

// 执行登录，第二个参数控制是否开启“记住登录”
Auth::login($user, $request->has('remember'));

return redirect()->intended('/dashboard');

3. 可选：支持“记住登录”功能 #

如果需要开启记住登录，由于无本地表存储remember_token，可选择两种方案：

• 对接远程系统提供的token存储接口，将Laravel生成的token传给远程保存
• 本地使用缓存（如Redis）存储remember_token与用户信息的映射，同时自定义用户提供者实现retrieveByToken和updateRememberToken方法

若无需记住登录，可直接忽略此步骤。

内容的提问来源于stack exchange，提问作者mazzaC