如何在 Laravel 中执行自定义身份验证验证

Question

我使用自定义身份验证创建了一个 laravel 应用程序。通过whych，用户可以单独使用手机号码登录。一旦他们输入手机号码并提交，他们将在手机上收到一次密码作为短信。在下一个屏幕上，他们应该输入一次性密码并登录。我已经成功实现了这个功能。

但我的问题是，当我验证一次密码时，如果密码正确，它会登录，如果密码错误，我会收到一条错误消息，指出 此路由不支持 GET 方法。支持的方法：POST。，我不知道是什么导致了这个错误，因为所有的路由都只在 POST 中。

请指导我实现这一点，如果一次性密码错误，页面应重定向到同一页面，说明错误显示“一次性密码不匹配”。

我的路线：

Auth::routes(['login' => false]);

Route::get('/home', 'HomeController@index')->name('home');

Route::post('/otp', 'AuthController@showOtpForm')->name('otp');

Route::post('/loginsuccess', 'AuthController@loginsuccess')->name('loginsuccess');

Login.blade.php上的form标签如下

<form class="login-form" action="{{ route('otp') }}" method="post">

otp.blade.php上登录页面的表单标签和隐藏值如下

<form class="login-form" method="POST" action="{{ route('loginsuccess') }}">

<input type="hidden" value="{{ $phone }}" name="phone">

而我的Auth Controller如下，

 public function showOtpForm(Request $request)
    {
        try
        {
            $newotp =  mt_rand(100000, 999999);

            $user = User::where('phone', $request->phone)->firstOrFail();
            $user->otp = $newotp;
            $user->save();

            return view('auth.otp')->with('phone', $request->phone);
        }
        catch(ModelNotFoundException $e)
        {
            //dd(get_class_methods($e)); // lists all available methods for exception object
            echo "No user found, please register or try again later.";
        }

    }


    public function loginsuccess(Request $request)
    {
        try
        {
            $user = User::where('phone', $request->phone)->firstOrFail();
                if($user->otp === $request->otp)
                {
                    Auth::login($user);
                    return redirect()->route('home');
                }else{
                    return redirect()->back();
                }
        }
        catch(ModelNotFoundException $e)
        {
            dd($e);
        }
    }

请帮助我验证，如果一次性密码正确意味着它应该去路由（'home'），如果一次性密码错误，那么它应该被重定向到用户输入一次性密码但使用的同一页面错误。

Answer 1

问题出在以下语句：

return redirect()->back();

这会将用户重定向回您的 otp 路由。您定义了该路由只能通过使用 POST 请求来访问。问题是重定向使用了GET 请求。

因此，您要么考虑将用户重定向到 login 路由，例如 return redirect()->route('login');，以便他必须再次输入他的手机号码（最终会更安全一点），要么您将 otp 路由从GET 到 POST 像这样：

Route::get('/otp', 'AuthController@showOtpForm')->name('otp');

如果您将POST 更改为GET，您还必须在登录视图中更改表单中的方法。

---

顺便说一句：您不能将login => false 作为Auth::routes() 的参数传递。可能的参数是：

Auth::routes([
  'register' => false, // Registration Routes...
  'reset' => false, // Password Reset Routes...
  'verify' => false, // Email Verification Routes...
]);

您需要覆盖登录路由并将其重定向到家或其他地方。