摘要：本節將實現文章評論與用戶關聯的功能。關系定義首先修改與表，增加字段增加全部回滾并重新執行遷移添加用戶表與文章表評論表的一對多關系添加文章評論表與用戶表的多對一關系同時，評論表的字段增加。同時，我們還自定義了返回的錯誤信息。

本節將實現文章、評論與用戶關聯的功能。

首先修改 posts 與 comments 表，增加 user_id 字段

/database/migrations/2017_04_12_124622_create_posts_table.php
/database/migrations/2017_04_15_062905_create_comments_table.php
public function up()
{
    Schema::create("posts", function (Blueprint $table) {
         
           // 增加
        $table->integer("user_id")->unsigned();
     
        $table->foreign("user_id")
              ->references("id")
              ->on("users")
              ->onDelete("cascade");
    });
}

全部回滾并重新執行遷移:

$ php artisan migrate:refresh

添加用戶表與文章表、評論表的一對多關系:

/app/User.php
public function posts()
{
    return $this->hasMany(AppPost::class);
}

public function comments()
{
    return $this->hasMany(AppComment::class);
}

添加文章、評論表與用戶表的多對一關系:

/app/Comment.php
/app/Post.php
public function user()
{
    return $this->belongsTo(AppUser::class);
}

同時，評論表的 $fillable 字段增加 user_id。

首先，定義處理注冊相關業務的控制器:

$ php artisan make:controller RegistrationController

定義路由響應注冊請求:

Route::get("/register","RegistrationController@create");

定義方法，返回注冊頁面視圖:

public function create()
{
    return view("registration.create");
}

創建注冊頁面:

/resources/views/registration/create.blade.php
@extends("layouts.master")

@section("content")
    
    

        
        
 
            {{ csrf_field() }}
            

                用戶名:
                
            
            

                郵箱
                
                我們不會與別人分享您的郵箱
            
            

                密碼:
                
            
    
            

                再次輸入密碼:
                
            
    
            提交
        

    

@endsection

定義路由響應注冊提交:

Route::post("/register","RegistrationController@store");

定義方法處理注冊提交：

/app/Http/Controllers/RegistrationController.php
use AppUser;
public function store()
{    
    $this->validate(request(),[
        "name" => "required",
        "email" => "required|email",
        "password" => "required|confirmed",
    ]);

    $user = User::create(request(["name","password","email"]));

    auth()->login($user);

    return redirect()->home();
}

該方法包括了四部分：

驗證字段，其中 password 使用了 confirmed 驗證規則，會自動去匹配 xxx 與 xxx_confirmation 是否一致，因此之前的視圖要按照規范命名好。

創建用戶

登錄該用戶

返回名字為「home」的路由

其中，我們需要為路由命名，以匹配第四步:

Route::get("/posts","PostsController@index")->name("home");

雖然完成了注冊功能，但是我們保存密碼使用的明文，我們可以定義一個修改器，讓每次保存密碼時都自動加密:

/app/User.php
public function setPasswordAttribute($password)
{
    $this->attributes["password"] = bcrypt($password);
}

創建控制器，處理用戶登錄業務:

$ php artisan make:controller SessionsController

用戶訪問 /login 時，路由分發該請求:

Route::get("/login","SessionsController@create");

create 方法返回用戶登錄頁面視圖:

/resources/views/sessions/create.blade.php
@extends("layouts.master")

@section("content")
    
    

        
        
 
            {{ csrf_field() }}
            

                郵箱
                
            
            

                密碼:
                
            
    
            登錄
        

    

@endsection

用戶點擊登錄后，路由分發該請求：

Route::post("/login","SessionsController@store");

最后是控制器對登錄行為進行處理:

/app/Http/Controllers/SessionsController.php
public function store()
{    

    if (!auth()->attempt(request(["email", "password"]))) {
        return back()->withErrors([
            "messages" => "請確保郵箱和密碼正確!"
        ]);
    }

    return redirect()->home();
} 

我們使用了 Auth 類提供的 attempt() 進行驗證，只需要傳入 email 和 password 即可，attempt 方法會對密碼經過加密后與數據庫進行比較，若匹配則
開啟一個通過認證的 session 給用戶。同時，我們還自定義了返回的錯誤信息。

登出的實現比較簡單，首先是路由：

Route::get("/logout","SessionsController@destroy");

控制器：

public function destroy()
{
    auth()->logout();

    return redirect()->home();
}

最后，我們優化下導航讓，令其根據用戶登錄信息來顯示不同的設置項:

注意，如果要讓下拉框生效，需要引入相關的 js：

實現了登錄與登出功能，就可以對用戶行為進行權限控制了。

首先是文章的權限控制，對于「未登錄」的用戶，只可以閱讀文章，因此可以直接使用 Laravel 提供的中間件來實現:

/app/Http/Controllers/PostsController.php
public function __construct()
{
    $this->middleware("auth")->except(["index","show"]);
}

意思是只有授權的用戶才能夠訪問其他請求，除了 index 與 show 外。

然后是用戶的權限控制:

/app/Http/Controllers/SessionsController.php
public function __construct()
{
    $this->middleware("guest")->except(["destroy"]);
}

意思是只有游客才能訪問其他請求，除了 destroy。

最后，完善文章與評論的創建功能，綁定用戶 id。首先是文章的創建:

/app/Http/Controllers/PostsController.php
public function store(Request $request)
{
    $this->validate(request(), [
        "title" => "required|unique:posts|max:255",
        "body" => "required|min:5",
    ]);

    $post = new Post(request(["title", "body"]));

    auth()->user()->publishPost($post);

    return redirect("posts");
}

創建文章直接使用關系模型：

/app/User.php
public function publishPost(Post $post)
{
    $this->posts()->save($post);
}

然后是評論的創建:

public function store(Post $post)
{    
    $this->validate(request(),[
        "body" => "required|min:5"
        ]);

    $post->addComment(new Comment([
        "user_id" => auth()->user()->id,
        "body"       => request("body"),

        ]));
    return back();
}

同樣使用關系模型：

/app/Post.php
public function addComment(Comment $comment)
{    
    $this->comments()->save($comment);
}

最后，是一些視圖的更新:

文章列表中，綁定作者:

/resources/views/posts/index.blade.php
 
{{ $post->created_at->toFormattedDateString() }} by {{$post->user->name}}

具體文章與評論顯示時，也綁定作者:

/resources/views/posts/show.blade.php

    
{{ $post->title }}
    
{{ $post->created_at->toFormattedDateString() }} by {{ $post->user->name }}
    
{{$post->body}}
 

 @foreach ($post->comments as $comment)
    

        

            {{$comment->created_at->diffForHumans() }}
        
        

            
{{ $comment->body }}
             
by {{$comment->user->name }}
         
    

    

@endforeach

Eloquent: 修改器 | Laravel 5.4 中文文檔

Laravel 的用戶認證系統 | Laravel 5.4 中文文檔

Navs · Bootstrap