Laravel 5.5 の認証機能とそのカスタマイズ - Qiita
トップページ(例: http://localhost:8000/ )を開くと、右上に「LOGIN」「REGISTER」のメニューがあり、REGISTERを押してユーザー登録をするとトップページのメニューが「HOME」に変わります。 認証で使われるソースファイル make:authコマンドにより、以下のルートとビューが一括で作成されます。 コントローラー・モデル・マイグレーションファイルは最初から用意されています。 追加されたルート routes/web.phpに以下の一文が追加されます。 // Authentication Routes... $this->get('login', 'Auth\LoginController@showLoginForm')->name('login'); $this->post('login', 'Auth\LoginController@login');
Laravel5.2でOAuth2サーバを立てる - Qiita
laravelのライブラリであるlucadegasperi/oauth2-server-laravelを使ってOAuth2用のサービスプロバイダー(OAuth2サーバ)を立てる。 OAuth2クライアントを実装する記事はググると沢山にヒットするがサーバの方は少ない。あっても古い。そして英語の記事...。 OAuth2自体ややこしい、oauth2-server-laravelについても記事が少ない。2度と面倒な調査をしたくないのでメモで残す。 1.環境とか OSX 10.10 Yosemite vagrant 1.8.1 VirtualBox 5.0 Cent OS 7.2 nginx 1.8.1 postgresql 9.3 PHP 7.0 Laravel 5.2 oauth2-server-laravel 5.1 OSX上にvagrantで2つのVMをVirtualBoxで立ちあげ。 両
Laravel5.2 で LINE 認証を3分で実装する方法 〜 独自ドライバを添えて 〜 - Qiita
ソーシャル連携っていつもどう実装するか悩むところですが、Laravel には Socialite というとても簡単に実装できるライブラリがあるのです。 デフォのままでも Facebook, Twitter などかなりの数のプラットフォームに対応していて、しかもネット上に山程落ちているので困ることがありません。 しかしながら日本のサービスはなかなか見つからない。ということで こちらの記事 をほぼまるパクリして LINE のソーシャルログインを実装しました。 一言でどうやるのかと言うと、プロバイダクラスを自作で作り、登録して使えるようにするだけです。 OAuth2 のプラットフォームの実装方法 コードや構成は zaburo 氏のコピペです。 <?php namespace App\Socialite; use Laravel\Socialite\SocialiteManager; class
Laravelでトークンミスマッチが起きた時にリダイレクトさせる - Qiita
Laravelはじめたての頃、誰もが遭遇する嫌なメッセージの代表格 「TokenMismatchException in VerifyCsrfToken」 これが発生した時に、TOPページに飛ばすとかそういうことをします。 必要になった経緯 WEB画面上でのメール送信プログラムをつくっていたとして、 送信完了ページで画面をリロードすると、メールが二重で送信される。 だからメール送信後、 $request -> session() -> flush(); みたいなことをすると 二重送信は防げるが、トークン情報が消失するため、TokenMismatchException が出てくる。 なので、トークン情報がない時（送信完了画面でリロード、または送信完了画面に直接アクセス）はTOPページにリダイレクトさせる 実装 <?php namespace App\Exceptions; use Excep
phpにセッションというものがありますが、多くの利用者がいる、大量のセッションIDが発行されているサイトで、セッションIDに対し... - Yahoo!知恵袋
phpにセッションというものがありますが、多くの利用者がいる、大量のセッションIDが発行されているサイトで、セッションIDに対して総当たり攻撃を仕掛けた場合、その中の一つを割り出すより、 phpにセッションというものがありますが、多くの利用者がいる、大量のセッションIDが発行されているサイトで、セッションIDに対して総当たり攻撃を仕掛けた場合、その中の一つを割り出すより、 そのどれかなら楽にヒットさせることができそうに思うのですが、このような攻撃は成功し得るものでしょうか。 ネットを調べていたところ、セッションIDをアクセスの度に変える、というのがありましたが、どのIDでもいい、とした攻撃に対して無意味じゃないかと思うのですが・・・。 ただの素人の勘繰りですが対策があるなら是非教えて頂きたいです。。
CakePHP3で"ログイン状態の保持"を実装する - Qiita
cakephp3で "ログイン状態の保持" の機能を実装してみました。 ※Quick Start Guide http://book.cakephp.org/3.0/en/quickstart.html に追加する感じで 方針 cookieとデータベースにログインキーを保持 両者が一致したらログインとする テーブル auto_loginテーブルを作ります CREATE TABLE `users` ( `id` INT(11) AUTO_INCREMENT PRIMARY KEY, `email` VARCHAR(255) NOT NULL, `password` VARCHAR(255) NOT NULL, `created` DATETIME, `modified` DATETIME ); CREATE TABLE `auto_login` ( `user_id` INT(11) UNS
[PHP] リクエストパラメータ・セッションに関するまとめ - Qiita
予備知識 スーパーグローバル変数とは？ 「スーパーグローバル変数って何？」って感じの駆け出しPHPプログラマのために念のためマニュアルへのリンクを記載しておきます．全然知らない人は軽く読んでおいてください． PHP Manual - 変数のスコープ PHP Manual - スーパーグローバル HTTPとは？ リクエストヘッダー・レスポンスヘッダー と聞いてピンと来ない人はまず下記サイトにて予習をお願いします．細かいことは覚える必要は無いので，大雑把に「ヘッダーとはどんなものか」ということを理解してください． Qiita - 【PHP超入門】HTTP（GET・POST）について Qiita - 【PHP超入門】Cookieとセッションについて @7968さんによるQiitaの記事です．右も左もわからない人はまずこれで． とほほのWWW入門 - HTTP入門 最初の記事をもう少し体系的にまと
![[PHP] リクエストパラメータ・セッションに関するまとめ - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/537cf9afb6994bb2951e7f6106492fafaaf36508/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTcxNiZ0eHQ9JTQwbXB5dyZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTMyJnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9ZWYwYjNjYWM5OTVhMjY5MTFjYWQwNzIzMzM0MGVlN2Y%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D95db8bd5a51dcbdfd455cbbb2fcddb89)
Laravel5でJWT+Twitter OAuthの認証機能をつくる 1/3 - Qiita
認証機能のある、APIサーバーを作ろうとしたときにJWT（Json Web Token）という仕組みが使えそうだったので、 Laravel5で実装してみました。 Laravel5でJWT+Twitter OAuthの認証機能をつくる 1/3 ← いまここ Laravel5でJWT+Twitter OAuthの認証機能をつくる 2/3 Laravel5でJWT+Twitter OAuthの認証機能をつくる 3/3 その１ということでJWTを使う準備まで説明します。 使用するもの Laravel5（Homestead） jwt-auth https://github.com/tymondesigns/jwt-auth oauth-5-laravel https://github.com/oriceon/oauth-5-laravel まずはLaravel5を動かす まずはLaravel5が動く
Laravelの標準Authentication(Auth)の動きを調べてみる - Qiita
私は「あるものは使う派」なので、Authをよく使います。とは言え、標準のControllerやViewを使うことはあまりありませんが、このLaravel5.2から、make:authもできるようになったこともあり、標準の認証機能の動きをおさらいしておこうと思います。 準備 Authを利用するためには認証ユーザーのテーブルやら、Viewやらいろいろ必要なので準備していきます。なお、Laravelをインストールし、.envで適切にデータベースが設定されていることを前提に進めます。 認証用のデータベースの準備 新たに定義する必要もないので標準でmigrateが用意されているusersテーブルを利用します。 migrateを実行するだけ。 php artisan migrate Migration table created successfully. Migrated: 2014_10_12_0
祝：Laravelが5.2で"MultiAuth"に対応！ - Qiita
Laravelは素晴らしいフレームワークです。ほとんど文句はありません。が、唯一の不満がMulti-Authに標準で対応していなかったことです。が、とうとう対応したようなので使ってみます。 ここでいうMulti-Authとは、認証用のユーザーテーブルとしてusersとadminsと別のテーブルを利用するようなものを意味しています。 これで、今までの苦労も報われます。 準備 では、認証に使うテーブルを作成するためのmigrateファイルや初期ユーザー登録用のseeder等を作成してみます。作成するものは、 テーブル（migrateすることにより作成します） モデル（driverとしてeloquentを利用するので作成します） 初期ユーザー（seederで登録してみます） usersテーブル migrateファイル usersテーブル生成用のmigrateファイルは既に、database/mi
FuelPHP 1.7 のSimpleAuthのEmail必須及びユニークチェックを外す - Qiita
1. 前提 FuelPHP 1.7 SimpleAuthを利用 ユーザ作成をSimpleAuth にまかせている。 2. どう実装しよう？ authパッケージ内を直接編集 authパッケージを拡張してカスタムクラスを利用 ２．の方が後々楽そう。 3. そもそもなぜEmailの必須を外すのか？ 理由はいろいろとあると思いますが、社内システムを作るにあたり、登録予定のユーザの中に社内メールの割当がないとか、特定ユーザ郡はメールアドレスをメーリスにして登録メールアドレスが重複してしまうとかでしょうか？ 4. 用意するファイル。 正しいかどうかわからないのが悔やまれるところですが、下記に配置する。 packages¥customauth ディレクトリ構造はこんな感じ 必要なファイルをauthパッケージからコピー /** * Create new user * * @param string * @
The 30 Most Useful Symfony Bundles - Qiita
First The 30 Most Useful Symfony Bundlesで紹介されているBundleについて簡単に紹介していきたいと思います。 元ネタ:2014/8/7 Javier Eguiluz The 30 Most Useful Symfony Bundles 元ネタでは、Symfonyユーザーにとって有用なBundleを調査した結果、300以上の回答と330以上の異なるBundleの回答を得ました。 括弧内は、調査の回答の割合です。 また、元ネタではBundle名しか紹介していませんが、それぞれのBundleの特徴を簡単に紹介したいと思います。 理解が乏しいBundleもあるので、間違っている点などあればコメントください！ 1. FOSUserBundle (60%) ユーザー管理においてよく利用される機能を提供しているBundleです。 Doctrine ORM, Mo
Token-Based Authentication for AngularJS and Laravel Apps | DigitalOcean
Introduction Adding authentication to an AngularJS and Laravel application is not the most straightforward, especially if we take the approach of creating independent front-end and backend applications and connecting them with an API exposed by Laravel. Laravel comes with easy-to-use authentication out of the box, but it is session-based and is therefore most useful for traditional round-trip appl
CakePHPのAuthコンポーネントで手動|自動ログインの落とし穴 - Qiita
CakePHPでは、認証はAuthコンポーネントでユーザ登録＆ログインを行うと超便利。だけど、ログイン処理を手動（自動）で実行したいっていうときには、ちょっとハマったポイントがあったのでメモ。 前提 CakePHP2.x 普通のログイン画面→認証の流れ public function login() { if ($this->request->is('post')) { if ($this->Auth->login()) { return $this->redirect($this->Auth->redirectUrl()); } else { $this->Session->setFlash(__('Username or password is incorrect'), 'default', array(), 'auth'); } } } まぁ、マニュアルにもある通り、普通にログイン画
Laravel5でMultiAuth（userとadminでテーブル分ける） - Qiita
Laravelには便利な認証機構が存在しますが、標準ではusersテーブルのみを使ってユーザーを認証します。 実際の開発ではadministratorsとusersを分けたいことはよくあることなので、テーブルを分けた認証をしてみます。 Laravel4の時代は定番のパッケージなどがあったようですが、Laravel5には対応していないようで、仕方ありません。 追記 5.1対応のパッケージを見つけたので、その使い方を書きました。こちらの方がオススメです。 参考 ちょうど、目的とする内容の記事を見つけたので参考にさせていただきました。 やりたいこと ・認証用のユーザーをusersとadministratorsでテーブルを分けて、それぞれ認証する。 ・一般ユーザーは、標準のusersおよび標準ドライバを利用。 ・userの認証はAuth::attempt(['email'=>$email,'pas
【CakePHP】Authコンポーネント - Qiita
create table `users` ( id int(11), username varchar(255), password varchar(255) ) //POSTデータが、Users['username']とUsers['password']である場合、$this->Auth->login()で認証が可能。 if($this->Auth->login()){ //ログイン成功したときの処理 //$this->Auth->redirectUrl()でリダイレクト先を取得 2.3より前なら$this->Auth->redirect() $this->redirect($this->Auth->redirectUrl()); }else{ //ログイン失敗したときの処理 }
3.4. CakePHP運用環境 のセットアップ
New CakePHP 5.0 Chiffon. Faster. Simple. Delicious. What's new in version The migration guide has a complete list of what's new in. We recommend you give that page a read when upgrading. A few highlights from 5.0 are: PHP 8.1 required. Improved typehints across the framework. CakePHP now leverages union types to formalize the types of many parameters across the framework. Upgraded to PHPUnit 10.x
CakePHP - Build fast, grow solid | PHPフレームワーク
New CakePHP 5.0 Chiffon. Faster. Simple. Delicious. What's new in version The migration guide has a complete list of what's new in. We recommend you give that page a read when upgrading. A few highlights from 5.0 are: PHP 8.1 required. Improved typehints across the framework. CakePHP now leverages union types to formalize the types of many parameters across the framework. Upgraded to PHPUnit 10.x
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
4. JWT Authentication - Laravel5 + AngularJS で作るSPA - Qiita
PHP+JavaScriptでクロスオリジンなシングルサインオン認証 - Qiita
