laravel 实现记住密码(实现自动登陆)

2824 0 1年前 sgfoot 原创

**目录导航**

[TOC]
## 理论
* 一般登陆用到,实现自动登陆,避免频繁登陆
* 使用laravel bcrypt 不可逆加密实现
* 生成一个随机的token+拼接登陆ip,再bcrypt加密,以免被窃取加密token,在不同网络下无法验证通过
* user_id + 加密后得到bcrypt_token 一起存入cookie(laravel cookie本身已加密)
* 关于laravel cookie的使用: [laravel cookie写读删操作(亲测有效)](http://www.sgfoot.com/view/17)

## 设置remember cookie

```
use Illuminate\Support\Facades\Cookie;
use Illuminate\Http\Request;
public function makeCookie(Request $request)
{
    $token         = uniqid();//生成的token存入数据库字段,验证时用到
    $bcrypt_token  = bcrypt($token . $request->getClientIp());
    $user_id       = 1001;//用户ID
    $cookie_string = $user_id . '|' . $bcrypt_token;//拼接的字符串
    $minute        = 30 * 24 * 60;//30天
    Cookie::queue('remember_key', $cookie_string, $minute);
}
```

## 验证remember cookie实现自动登陆

```
public function checkAutoLogin(Request $request)
{
    $token = Cookie::get('remember_key');
    if (!$token) {
        return false;
    }
    list($user_id, $bcrypt_token) = explode('|', $token);
    $user = Users::find($user_id);//用户表users查询之前存储的token
    if (empty($user)) {
        return false;
    }
    $token = $user->token;
    if (\Hash::check($token . $request->getClientIp(), $bcrypt_token)) {
        //此处设置登陆的session
        return redirect(url()->previous());//返回上一次来路
    }
    return false;
}

```

如果觉得文章对您有用，请给予本站支持！
---sgfoot原创文章,未经许可，禁止转载!

#laravel #laravel细节

你可能感兴趣的文章

{{item.title}}