Laravel：如何不依赖数据库，通过自定义User Provider实现用户认证？

当然可以完全脱离数据库实现Laravel用户认证！你的思路完全没问题，自定义User Provider正是解决这个需求的核心方案，下面一步步帮你理清实现细节：

Laravel的认证系统依赖UserProvider接口来处理用户检索与验证逻辑，我们只需要实现这个接口，就能彻底摆脱数据库依赖。

步骤1：创建自定义UserProvider类 #

在app/Auth目录下新建MyUserProvider.php（目录不存在就手动创建），实现Illuminate\Contracts\Auth\UserProvider接口：

<?php

namespace App\Auth;

use Illuminate\Contracts\Auth\UserProvider;
use Illuminate\Contracts\Auth\Authenticatable;
use Illuminate\Support\Facades\Hash;

class MyUserProvider implements UserProvider
{
    /**
     * 根据用户ID检索用户（无数据库，返回默认用户实例）
     */
    public function retrieveById($identifier)
    {
        return $this->getDefaultUser();
    }

    /**
     * 根据ID和记住我令牌检索用户（空实现，无存储介质）
     */
    public function retrieveByToken($identifier, $token)
    {
        return $this->getDefaultUser();
    }

    /**
     * 更新记住我令牌（空实现）
     */
    public function updateRememberToken(Authenticatable $user, $token)
    {
        // 无需操作，无持久化存储需求
    }

    /**
     * 根据凭证检索用户（返回默认用户，因为我们不需要按凭证查找）
     */
    public function retrieveByCredentials(array $credentials)
    {
        return $this->getDefaultUser();
    }

    /**
     * 核心验证逻辑：比对提交的PIN与.env中的预设值
     */
    public function validateCredentials(Authenticatable $user, array $credentials)
    {
        $envPin = env('AUTH_PIN');
        
        // 安全建议：生产环境推荐存储哈希后的PIN，用Hash::check替代直接比对
        // return Hash::check($credentials['pin'], $envPin);
        
        // 明文比对（仅作示例，生产环境请勿使用）
        return $credentials['pin'] === $envPin;
    }

    /**
     * 返回默认用户实例，实现Authenticatable接口
     */
    private function getDefaultUser()
    {
        // 用匿名类快速实现接口，也可以单独创建User类维护用户信息
        return new class implements Authenticatable {
            public $id = 1;
            public $name = '系统用户';
            public $email = 'system@example.com';

            public function getAuthIdentifierName()
            {
                return 'id';
            }

            public function getAuthIdentifier()
            {
                return $this->id;
            }

            public function getAuthPassword()
            {
                return ''; // 我们不用密码认证，返回空即可
            }

            public function getRememberToken()
            {
                return '';
            }

            public function setRememberToken($value)
            {
                // 空实现
            }

            public function getRememberTokenName()
            {
                return '';
            }
        };
    }
}

步骤2：注册自定义Provider #

在app/Providers/AuthServiceProvider.php的boot方法中注册你的Provider：

public function boot()
{
    $this->registerPolicies();

    Auth::provider('myUser', function ($app, array $config) {
        // 直接返回自定义Provider实例
        return new \App\Auth\MyUserProvider();
    });
}

步骤3：配置认证驱动 #

修改config/auth.php中的providers配置，切换为我们的自定义驱动：

'providers' => [
    'users' => [
        'driver' => 'myUser',
    ],
],

完全可以！上面的validateCredentials方法已经实现了这个逻辑：

1. 在.env文件中添加预设PIN：AUTH_PIN=123456（替换为你的专属PIN）
2. 用户提交PIN后，Provider会自动比对提交值与env('AUTH_PIN')，匹配则完成认证

安全提示 #

生产环境绝对不建议存储明文PIN，推荐按以下流程处理：

1. 用Hash::make('你的PIN')生成哈希值
2. 将哈希结果写入.env：AUTH_PIN=$2y$10$...
3. 在validateCredentials中改用Hash::check($credentials['pin'], $envPin)验证

创建简单的登录控制器和视图即可完成流程：

登录控制器示例 #

<?php

namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;

class LoginController extends Controller
{
    public function showLoginForm()
    {
        return view('auth.login');
    }

    public function login(Request $request)
    {
        $request->validate([
            'pin' => 'required|string',
        ]);

        if (Auth::attempt(['pin' => $request->pin])) {
            $request->session()->regenerate();
            return redirect()->intended('/dashboard');
        }

        return back()->withErrors([
            'pin' => 'PIN码不正确，请重新输入',
        ]);
    }

    public function logout(Request $request)
    {
        Auth::logout();
        $request->session()->invalidate();
        $request->session()->regenerateToken();
        return redirect('/');
    }
}

登录视图示例（resources/views/auth/login.blade.php） #

<form method="POST" action="{{ route('login') }}">
    @csrf
    <div class="mb-3">
        <label for="pin" class="form-label">PIN码</label>
        <input type="text" class="form-control @error('pin') is-invalid @enderror" 
               id="pin" name="pin" value="{{ old('pin') }}" required autofocus>
        @error('pin')
            <div class="invalid-feedback">{{ $message }}</div>
        @enderror
    </div>
    <button type="submit" class="btn btn-primary">登录</button>
</form>

这样就完成了完全脱离数据库的PIN码认证流程！

内容的提问来源于stack exchange，提问作者Hiroki