Пользовательская аутентификация пользователя на основе ответа на вызов API

Выполнив следующие действия, вы можете настроить свой собственный драйвер аутентификации, который обрабатывает извлечение и проверку учетных данных пользователя с помощью вызова API:

1. Создайте своего собственного пользовательского провайдера в app/Auth/ApiUserProvider.php со следующим содержимым:

namespace App\Auth;

use Illuminate\Contracts\Auth\UserProvider;
use Illuminate\Contracts\Auth\Authenticatable as UserContract;

class ApiUserProvider implements UserProvider
{
    /**
     * Retrieve a user by the given credentials.
     *
     * @param  array  $credentials
     * @return \Illuminate\Contracts\Auth\Authenticatable|null
     */
    public function retrieveByCredentials(array $credentials)
    {
        $user = $this->getUserByUsername($credentials['username']);

        return $this->getApiUser($user);
    }

    /**
     * Retrieve a user by their unique identifier.
     *
     * @param  mixed  $identifier
     * @return \Illuminate\Contracts\Auth\Authenticatable|null
     */
    public function retrieveById($identifier)
    {
        $user = $this->getUserById($identifier);

        return $this->getApiUser($user);
    }

    /**
     * Validate a user against the given credentials.
     *
     * @param  \Illuminate\Contracts\Auth\Authenticatable  $user
     * @param  array  $credentials
     * @return bool
     */
    public function validateCredentials(UserContract $user, array $credentials)
    {
        return $user->getAuthPassword() == $credentials['password'];
    }

    /**
     * Get the api user.
     *
     * @param  mixed  $user
     * @return \App\Auth\ApiUser|null
     */
    protected function getApiUser($user)
    {
        if ($user !== null) {
            return new ApiUser($user);
        }
    }

    /**
     * Get the use details from your API.
     *
     * @param  string  $username
     * @return array|null
     */
    protected function getUsers()
    {
        $ch = curl_init();

        curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_URL, env('API_HOST') . 'vse/accounts');

        $response = curl_exec($ch);
        $response = json_decode($response, true);

        curl_close($ch);

        return $response['data'];
    }

    protected function getUserById($id)
    {
        $user = [];

        foreach ($this->getUsers() as $item) {
            if ($item['account_id'] == $id) {
                $user = $item;

                break;
            }
        }

        return $user ?: null;
    }

    protected function getUserByUsername($username)
    {
        $user = [];

        foreach ($this->getUsers() as $item) {
            if ($item['email_address'] == $username) {
                $user = $item;

                break;
            }
        }

        return $user ?: null;
    }

    // The methods below need to be defined because of the Authenticatable contract
    // but need no implementation for 'Auth::attempt' to work and can be implemented
    // if you need their functionality
    public function retrieveByToken($identifier, $token) { }
    public function updateRememberToken(UserContract $user, $token) { }
}

2. Также создайте класс пользователя, который расширяет стандартный GenericUser, предлагаемый системой аутентификации в app/Auth/ApiUser.php, со следующим содержимым:

namespace App\Auth;

use Illuminate\Auth\GenericUser;
use Illuminate\Contracts\Auth\Authenticatable as UserContract;

class ApiUser extends GenericUser implements UserContract
{
    public function getAuthIdentifier()
    {
        return $this->attributes['account_id'];
    }
}

3. В загрузочном файле вашего app/Providers/AuthServiceProvider.php метод, зарегистрируйте нового поставщика пользователя драйвера:

public function boot(GateContract $gate)
{
    $this->registerPolicies($gate);

    // The code below sets up the 'api' driver
    $this->app['auth']->extend('api', function() {
        return new \App\Auth\ApiUserProvider();
    });
}

4. Наконец, в вашем файле config/auth.php установите драйвер на свой собственный:

    'driver' => 'api',

Теперь вы можете выполнить следующие действия в своем контроллере:

public function postSignIn()
{
    $username = strtolower(Input::get('username'));
    $password = Input::get('password');

    if (Auth::attempt(['username' => $username, 'password' => $password])) {
        return Redirect::to('/dashboard')->with('success', 'Hi '. $username .'! You have been successfully logged in.');
    } else {
        return Redirect::to('/')->with('error', 'Username/Password Wrong')->withInput(Request::except('password'))->with('username', $username);
    }
}

Вызов Auth::user() для получения сведений о пользователе после успешного входа в систему вернет экземпляр ApiUser, содержащий атрибуты, извлеченные из удаленного API, и будет выглядеть примерно так:

ApiUser {#143 ▼
  #attributes: array:10 [▼
    "DBA" => ""
    "account_id" => 111
    "account_type" => "admin"
    "display_name" => "BobJ"
    "email_address" => "[email protected]"
    "first_name" => "Bob"
    "last_name" => "Jones"
    "password" => "abc"
    "message" => "Success"
    "status" => 200
  ]
}

Поскольку вы не опубликовали образец ответ, который вы получаете, когда в API нет совпадения для электронной почты пользователя, я настраиваю условие в методе getUserDetails, чтобы определить, что совпадения нет, и возвращаю null, если ответ не содержит свойства data или если свойство data пустое. Вы можете изменить это условие в соответствии с вашими потребностями.

Приведенный выше код был протестирован с использованием издевательского ответа, который возвращает структуру данных, опубликованную вами в вашем вопросе, и он работает очень хорошо.

В качестве окончательного примечание: вам следует настоятельно рассмотреть возможность изменения API для обработки аутентификации пользователя раньше, чем позже (возможно, с использованием реализации Oauth), потому что отправка пароля (и, что еще более тревожно, в виде обычного текста) - это не то, что вы хотите отложить.