Laravel 5.5 Auth 尝试方法仅返回 false

Question

这可能是关于为什么 auth:attempt 总是返回错误的一个反复出现的问题，但是尽管寻找答案，但我无法进一步解决我的问题。

我有一个学生表，id 为 std_id，电子邮件为 std_email，密码为 std_password。为了克服默认密码字段，我浏览了一些答案并建议使用此功能覆盖字段名称

public function getAuthPassword() {
        return $this->std_password;
    }

而尝试函数是

public function authenticate(Request $request)
    {
        if (Auth::attempt(['std_email' => $request['std_email'], 'password' => $request['std_password']])){
            return response()->json([
                'validated' => true
            ]);
        }else{
            return response()->json([
                'validated' => false
            ]);
        }
    }

所以，我更新了两个文件，auth/LoginController.php

<?php

namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;
use \Illuminate\Support\Facades\Auth;
use Illuminate\Http\Request;

class LoginController extends Controller
{
    /*
    |--------------------------------------------------------------------------
    | Login Controller
    |--------------------------------------------------------------------------
    |
    | This controller handles authenticating users for the application and
    | redirecting them to your home screen. The controller uses a trait
    | to conveniently provide its functionality to your applications.
    |
    */

    use AuthenticatesUsers;

    /**
     * Where to redirect users after login.
     *
     * @var string
     */
    protected $redirectTo = '/home';

    /**
     * Create a new controller instance.
     *
     * @return void
     */
    public function __construct()
    {
        $this->middleware('guest')->except('logout');
    }

    public function authenticate(Request $request)
    {
        if (Auth::attempt(['std_email' => $request['std_email'], 'password' => $request['std_password']])){
            return response()->json([
                'validated' => true
            ]);
        }else{
            return response()->json([
                'validated' => false
            ]);
        }
    }

}

和用户模型为

<?php

namespace App;

use Illuminate\Notifications\Notifiable;
use Illuminate\Foundation\Auth\User as Authenticatable;

class User extends Authenticatable
{
    use Notifiable;

    protected $primaryKey = "std_id";
    protected $table = "students";

    /**
     * The attributes that are mass assignable.
     *
     * @var array
     */
    protected $fillable = [
        'std_email', 'std_password',
    ];

    /**
     * The attributes that should be hidden for arrays.
     *
     * @var array
     */
    protected $hidden = [
        //'std_password', 'remember_token',
    ];

    public function getAuthPassword() {
        return $this->std_password;
    }

}

我确保在用户模式下，我已将主键设置为 std_id 并将表设置为学生。

另外，当我注册学生时，我使用 bcrypt 对密码进行哈希处理并将其保存在数据库中。

public function create(Request $request){

        $account_exists = $this->check_account_exists($request['email']);

        if($account_exists){

            return response()->json(['account'=>true]);

        }else{

            DB::table('students')->insert([
                'std_fname'     => $request['first_name'],
                'std_lname'     => $request['last_name'],
                'std_email'     => $request['email'],
                'std_password'  => bcrypt($request['std_password']),
                'group_id'      => $request['group'],
                'std_isActive'  => 1
            ]);

            return response()->json(['created'=>true]);

        }

    }

此时我没有得到任何答案，为什么尝试方法失败，因为我已确保登录信息正确？你能看看我是否遗漏了什么吗？

谢谢！

Answer 1

Hash::make($request['std_password']) 加密密码也请分享您的来自 auth.php 的代码

Answer 2

我尝试了不同的方法，但都没有奏效。然而，我发现了一个非常有趣的发现。也许我以前不知道这件事。存储密码时，我设置了第一个密码（auth::attempt 方法总是返回 false）包括至少 1 个大写字母和 1 个特殊字符，密码是“Abcde12！”。每次都这样失败。 接下来，我添加了一个没有这些规则的简单密码，并作为“秘密”保存在数据库中。当我测试登录时，它返回true。 所以现在真正的问题是，为什么用特殊字符散列密码不起作用？

Answer 3

看起来好像你在进来

    'password' => $request['std_password']

到

    Auth::attempt()

当您的数据库表不包含“密码”列时的方法。你可能想传入

    'std_password' => $request['std_password']

但即便如此，我也不确定

    Auth::attempt()

在将密码输入与数据库中的“std_password”哈希值进行比较之前，将知道对密码输入进行哈希处理。你大概可以找到修改方法

    Auth::attempt()

或者创建一个新的尝试方法，在比较之前对输入进行哈希处理......或者你可以使用

    bcrypt()

在您将“std_password”输入传递给尝试之前对其进行哈希处理。