如何在自定义login()函数中实现用户身份认证？

嘿，我看你已经在着手自定义Laravel的登录逻辑了，目前已经搞定了用户存在性和激活状态的校验，接下来咱们把身份认证的部分补全，顺便优化下现有代码，让它更规范：

首先给你完整的可运行代码，然后我再逐点解释关键细节：

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Illuminate\Support\Facades\Session;
use App\Models\User;

public function login(Request $request) {
    // 第一步：校验请求参数，避免空提交或格式错误
    $request->validate([
        'email' => 'required|email',
        'password' => 'required',
    ]);

    // 简化用户查询：直接用first()替代get()->first()，更高效
    $user = User::where('email', $request->email)->first();

    if(!$user) {
        Session::flash('user.login', 'Пользователь не найден.');
        return redirect()->route('login');
    }

    if($user->active === 0) {
        Session::flash('user.login', 'Пользователь деактивирован.');
        return redirect()->route('login');
    }

    // 准备认证凭证：只取需要的email和password字段
    $credentials = $request->only('email', 'password');
    
    // 核心：执行身份认证，第二个参数对应"记住我"复选框
    if(Auth::attempt($credentials, $request->has('remember'))) {
        // 认证成功后必须重新生成会话，防止会话固定攻击
        $request->session()->regenerate();
        
        // 跳转到用户原本想访问的页面，没有的话跳转到默认仪表盘
        return redirect()->intended('/dashboard');
    }

    // 密码错误的情况，返回登录页并提示
    Session::flash('user.login', 'Неверный пароль.');
    return redirect()->route('login');
}

关键细节说明： #

• 请求验证：加上validate()是为了提前拦截不合法的请求，比如空邮箱、格式错误的邮箱，Laravel会自动返回错误提示，不用自己手动判断。
• 简化用户查询：where()->first()直接返回单个User模型实例，比get()->first()更高效，因为后者会先查询出一个集合再取第一个元素。
• Auth::attempt()的作用：这个方法是Laravel认证的核心，它会自动帮你比对用户输入的密码和数据库中哈希存储的密码（不用手动调用Hash::check()）。第二个参数$request->has('remember')是判断表单里是否勾选了"记住我"，如果勾选，Laravel会生成长期有效的登录令牌。
• 会话重生成：$request->session()->regenerate()必须加，这是安全最佳实践，防止攻击者利用会话固定攻击劫持用户会话。
• 跳转逻辑：redirect()->intended()会优先跳转到用户登录前试图访问的受保护页面（比如用户直接输入/dashboard，被重定向到登录页，登录成功后就会回到/dashboard），如果没有这样的页面，就跳转到你指定的默认页面（这里是/dashboard）。

额外注意事项： #

• 确保你的User模型继承了Illuminate\Foundation\Auth\User基类，或者实现了Illuminate\Contracts\Auth\Authenticatable接口，否则Auth系统无法正常识别用户。
• 在登录页面的Blade模板里，要记得显示flash消息，比如：

@if(session('user.login'))
    <div class="alert alert-danger">
        {{ session('user.login') }}
    </div>
@endif

内容的提问来源于stack exchange，提问作者Камилов Тимур