lumen 用户认证

Lumen 中实现用户认证的配置文件位于config/auth.php。

在底层代码中，Lumen 的认证组件由“guards”和“providers”组成，Guard 定义了用户在每个请求中如何实现认证，例如，Laravel 通过 session guard来维护 Session 存储的状态、Cookie 以及 token guard，token guard 是认证用户发送请求时带的“API token”。

Provider 定义了如何从持久化存储中获取用户信息，Lumen 底层支持通过 Eloquent 和数据库查询构建器两种方式来获取用户，如果需要的话，你还可以定义额外的 Provider。

通过 Auth 门面访问认证用户：

$user = Auth::user();

判断某个用户是否登录到应用，可以使用 Auth 门面的 check方法，如果用户通过认证则返回 true：

if (Auth::check()) {    // The user is logged in...}

可以通过 Illuminate\Http\Request 实例访问认证用户：

if ($request->user()) {            // $request->user() 返回认证用户实例...        }

lumen 认证的流程：

bootstrap/app.php:$app->routeMiddleware([     'auth' => App\Http\Middleware\Authenticate::class, ]);

如果用到中间件，生成auth factory的实例

App\Http\Middleware\Authenticate:    public function __construct(Illuminate\Contracts\Auth\Factory $auth)    {        $this->auth = $auth;    }    public function handle($request, Closure $next, $guard = null)    {        if ($this->auth->guard($guard)->guest()) {            return response('Unauthorized.', 401);        }        return $next($request);    }




authServiceProvider：

$app->register(App\Providers\AuthServiceProvider::class);App\Providers\AuthServiceProvider:    public function boot()    {        $this->app['auth']->viaRequest('api', function ($request) {            if ($request->input('api_token')) {                return User::where('api_token', $request->input('api_token'))->first();            }        });    }注：$this->app['auth'] 为Illuminate\Auth\AuthManager实例：$app->$availableBindings = ['auth' => 'registerAuthBindings','auth.driver' => 'registerAuthBindings','Illuminate\Auth\AuthManager' => 'registerAuthBindings',......];    Laravel\Lumen\Application:    protected function registerAuthBindings()    {        $this->singleton('auth', function () {            return $this->loadComponent('auth', 'Illuminate\Auth\AuthServiceProvider', 'auth');        });        $this->singleton('auth.driver', function () {            return $this->loadComponent('auth', 'Illuminate\Auth\AuthServiceProvider', 'auth.driver');        });        $this->singleton('Illuminate\Contracts\Auth\Access\Gate', function () {            return $this->loadComponent('auth', 'Illuminate\Auth\AuthServiceProvider', 'Illuminate\Contracts\Auth\Access\Gate');        });   }   protected function registerAuthenticator()   {        $this->app->singleton('auth', function ($app) {                       $app['auth.loaded'] = true;            return new AuthManager($app);        });        $this->app->singleton('auth.driver', function ($app) {            return $app['auth']->guard();        });    }    Illuminate\Auth\AuthManager:    public function guard($name = null)    {        $name = $name ?: $this->getDefaultDriver(); //$this->app['config']['auth.defaults.guard'] 即“api”        return isset($this->guards[$name])                    ? $this->guards[$name]                    : $this->guards[$name] = $this->resolve($name);  // createSessionDriver 或 createTokenDriver        }   }




修改config/auth.php:

'defaults' => [        'guard' => env('AUTH_GUARD', 'api'),    ],'guards' => [        'api' => ['driver' => 'token', 'provider'=>'api'],    ],'providers' => [         'api' => [ 'driver' => 'eloquent', 'model' => 'AppUser' ],    ],