Laravel Socialite: rationalisation de l'authentification sociale dans les applications de Laravel

Cet article, évalué par les pairs par Wern Ancheta et autres examinateurs de sitepoint, explore Laravel Socialite, un package simplifiant l'authentification sociale.

Socialite prend directement prend en charge Google, Facebook, Twitter, LinkedIn, Github et Bitbucket. Bien qu'aucun autre fournisseur officiel ne soit prévu, le projet de fournisseurs de mondaines axés sur la communauté propose de nombreuses extensions non officielles.

Ce tutoriel suppose une application Laravel qui fonctionne. Homestead améliorée est suggérée pour un environnement de développement robuste.

Concepts clés:

• Laravel Socialite résume l'authentification complexe de connexion sociale.
• Il soutient les principaux fournisseurs d'Oauth, avec des extensions fournies par la communauté.
• La configuration consiste à enregistrer votre application sur chaque plate-forme sociale pour obtenir des informations d'identification et une mise à jour config/services.php.
• Les ajustements de schéma de base de données (par exemple, rendant les e-mails et le mot de passe nullables) sont nécessaires.
• Les fournisseurs personnalisés étendent les fonctionnalités de la mondaine pour les plateformes non étayées.
• Le tutoriel démontre la connexion sociale GitHub, y compris les rappels OAuth et les mises à jour d'authentification des utilisateurs.

Authentification basée sur la forme standard:

Avant d'intégrer les connexions sociales, configurez l'authentification basée sur les formulaires par défaut de Laravel:

php artisan make:auth
php artisan migrate

naviguer vers /login doit afficher une page de connexion fonctionnelle.

Ajout d'authentification sociale avec la mondaine:

Installer Socialite à l'aide du compositeur:

composer require laravel/socialite

Enregistrez le fournisseur de services et la fa?ade dans config/app.php:

'providers' => [
    // ...
    Laravel\Socialite\SocialiteServiceProvider::class,
],

'aliases' => [
    // ...
    'Socialite' => Laravel\Socialite\Facades\Socialite::class,
],

Socialite est un service singleton chargé de paresseux.

Configuration:

Enregistrez une application OAuth sur chaque plate-forme souhaitée pour obtenir l'ID client et les clés secrètes. Ajoutez ces informations d'identification à config/services.php:

'facebook' => [
    'client_id'     => env('FB_CLIENT_ID'),
    'client_secret' => env('FB_CLIENT_SECRET'),
    'redirect'      => env('FB_URL'),
],
// ...similar entries for other providers...

Stockez les valeurs de clé réelles dans votre fichier .env.

Modifications de la base de données:

pour tenir compte des connexions sociales, modifiez le schéma de table users pour permettre des champs de messagerie et de mot de passe nullables. Installer doctrine/dbal:

composer require doctrine/dbal

Créer une migration:

php artisan make:migration prepare_users_table_for_social_authentication --table users

Mettez à jour le fichier de migration (database/migrations/...) pour faire email et password nullable.

Créer un modèle et une migration pour les comptes sociaux liés (LinkedSocialAccount): Cette migration devrait inclure user_id, provider_name, et un provider_id unique. Exécuter php artisan migrate.

Modèles:

Définissez une relation un-à-plusieurs entre User et LinkedSocialAccount dans les deux modèles. Faire provider_name et provider_id en masse assignable dans LinkedSocialAccount.

contr?leurs:

Créez un SocialAccountController avec des méthodes redirectToProvider et handleProviderCallback. redirectToProvider redirige vers le fournisseur OAuth. handleProviderCallback gère le rappel, en utilisant une classe SocialAccountsService Helper pour trouver ou créer des utilisateurs et lier les comptes sociaux.

SocialAccountsService Helper Class:

La méthode findOrCreate de cette classe vérifie les comptes liés existants ou crée de nouveaux utilisateurs et liens.

Routes:

Ajouter des itinéraires pour les redirections de connexion sociales et les rappels dans routes/web.php:

php artisan make:auth
php artisan migrate

Exemple de connexion GitHub:

Enregistrez une application GitHub OAuth, obtenez des informations d'identification et ajoutez-les à config/services.php et .env. Ajoutez un lien de connexion GitHub à votre vue de connexion.

Projet de fournisseurs de socialites:

Le projet Socialite Providers propose de nombreux fournisseurs non officiels. Remplacez le fournisseur de services de mondaine de Laravel par le fournisseur de services des fournisseurs de mondaines dans config/app.php. Enregistrez l'auditeur d'événements de chaque fournisseur dans app/Providers/EventServiceProvider.php.

Exemple de connexion Spotify:

Installez le fournisseur Spotify à l'aide du composer, enregistrez l'application sur la plate-forme de développeur de Spotify, ajoutez des informations d'identification à .env et ajoutez un lien de connexion Spotify à votre vue.

Création de fournisseurs personnalisés:

Créez une classe de fournisseur étendant LaravelSocialiteTwoAbstractProvider et un écouteur d'événements pour l'enregistrer. Reportez-vous à l'exemple du fournisseur dezer dans l'article original pour obtenir des conseils.

Le code complet est disponible sur GitHub. L'article se termine par la FAQ couvrant l'installation, la configuration, la gestion des erreurs, la sécurité et les tests.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!