如何在laravel應用程序中不爲用戶使用電子郵件

Question

我正在爲我的俱樂部構建會員數據庫應用程序。我正在使用Laravel 5來構建此解決方案。

我有標準的身份驗證設置和包含大部分成員數據的配置文件表。所有成員都進行了配置，但不一定是活躍用戶。

我想要做的是用激活替換註冊。創建用戶和配置文件，然後默認禁用，除非管理員授予成員登錄權限。這樣，嘗試將配置文件附加到新用戶更簡單。

當被授予時，用戶將通過提供他們的個人資料數據中的一對值來激活他們的用戶訪問，以驗證他們是誰。從那裏，他們更改密碼，並可以看到他們的個人資料。

我的問題是我如何在這種情況下用激活替換註冊？謝謝。

Answer 1

多種方法可以達到這一活動

1. 可以保持在用戶表中的屬性，無論他是否被激活，所以即使他登錄一邊瀏覽網站，如果用戶不激活，他會顯示有限的內容和等待激活的通知
2. 如果你不想讓我看到任何東西，如果沒有激活，那麼你可以重寫LoginController中的認證功能，並強制註銷錯誤消息等待激活

例如

<?php 

namespace App\Http\Controllers\Auth; 

use App\Http\Controllers\Controller; 
use Illuminate\Foundation\Auth\AuthenticatesUsers; 
use Illuminate\Http\Request; 

class LoginController extends Controller 
{ 

    use AuthenticatesUsers; 
... 

    /** 
    * The user has been authenticated. 
    * 
    * @param \Illuminate\Http\Request $request 
    * @param mixed $user 
    * @return mixed 
    */ 
    protected function authenticated(Request $request, $user) 
    { 
     if (!$user->activated) { 
      \Auth::logout(); 
      return redirect()->route('login')->with('error', 'Awaiting activation'); 
     } 
    } 
} 

瞭解更多關於身份驗證 - https://laravel.com/docs/5.5/authentication#authenticating-users

如果你想要去的第一種方式，以進一步保護它，你可以創建一箇中間件，並有它要求每一個路線，以確保用戶不要使用URL來緩和不必要的訪問。

<?php 

namespace App\Http\Middleware; 

use Closure; 
use Illuminate\Support\Facades\Auth; 

class ActivatedUser 
{ 
    /** 
    * Handle an incoming request. 
    * 
    * @param \Illuminate\Http\Request $request 
    * @param \Closure $next 
    * @return mixed 
    */ 
    public function handle($request, Closure $next) 
    { 
     $user = Auth::user(); 
     if (!$user->activated) { 
      Auth::logout(); 
      return redirect()->route('login')->with('error', 'Awaiting activation'); 
     } 
     return $next($request); 
    } 
} 

瞭解更多關於中間件 - https://laravel.com/docs/5.5/middleware