#LaravelPolandMeetup #20 online Laravel Poland MeetUp #20 Temat: Laravelowe paczki do uwierzytelniania Autor: Kamil Piech, Blumilk

1. Laravelowe paczki do
uwierzytelniania

2. Kamil Piech
Inżynier oprogramowania
kamil.piech@blumilk.pl

3. Plan prezentacji
● Wcześniejsze rozwiązania
● Fortify
● Sanctum
● Breeze
● Jetstream

4. Laravel 5.2 - skrót
php artisan make:auth
● appHttpControllers
Auth...
● resourcesviewsauth...
● resourcesviewslayouts... (Bootstrap)
● Uwierzytelnianie
● Rejestracja
● Resetowanie hasła

5. Laravel 6 - skrót
composer require laravel/ui "^1.0"
php artisan ui vue --auth
laravel new blog --auth
● appHttpControllers
Auth...
● Uwierzytelnianie
● Rejestracja
● Resetowanie hasła

6. Fortify

7. Fortify - przed i po instalacji
composer require laravel/fortify
php artisan vendor:publish --provider=
"LaravelFortifyFortifyServiceProvider"
php artisan migrate
● configfortify.php
● appActionsFortify...
● appProvidersFortifyServiceProvider.php

8. Fortify - konfiguracja fortify.php
use AppProvidersRouteServiceProvider;
use LaravelFortifyFeatures;
return [
...
"views" => true,
"features" => [
Features::registration(),
Features::resetPasswords(),
Features::emailVerification(),
Features::updateProfileInformation(),
Features::updatePasswords(),
Features::twoFactorAuthentication([
"confirmPassword" => true,
]),
],

9. Fortify - co nam daje?
● Uwierzytelnianie / dwuetapowe
● Rejestrację
● Resetowanie hasła
● Weryfikację mailowa konta
● https://laravel.com/docs/8.x/fortify

10. Fortify - a gdzie widoki?
● https://github.com/laravel/ui
● AppProvidersFortifyServiceProvider.php
public function boot()
{
Fortify::loginView(
function () {
return view('auth.login');
}
);
}

11. Fortify - plusy i minusy
- brak widoków
+ dużo opcji konfiguracji
+ mała ilość dodatkowych plików w projekcie

12. Sanctum

13. Sanctum - przed i po instalacji
composer require laravel/sanctum
php artisan vendor:publish --provider=
"LaravelSanctumSanctumServiceProvider"
php artisan migrate
● configsanctum.php
● database2021_11_25_000001_create_personal_access_tokens_table.php

14. Sanctum - konfiguracja sanctum.php
return [
"stateful" => explode(",", env(
"SANCTUM_STATEFUL_DOMAINS"
,
"localhost,localhost:3000,127.0.0.1,127.0.0.1:8000,::1,"
. parse_url(env(
"APP_URL"), PHP_URL_HOST)
)),
"expiration" => null,
"middleware" => [
"verify_csrf_token" => AppHttpMiddlewareVerifyCsrfToken::class,
"encrypt_cookies" => AppHttpMiddlewareEncryptCookies::class,
],
];

15. Sanctum - co nam daje?
● Uwierzytelnianie API za pomocą tokenu
● Uwierzytelnianie dla aplikacji typu SPA
● Uwierzytelnianie dla aplikacji mobilnych
● https://laravel.com/docs/8.x/sanctum
Przykładowy token: Bearer 1|jadhafvbma67e8fsddfsm

16. Sanctum - to naprawdę proste
public function __construct(protected Hasher $hash) {}
public function login(Request $request): string
{
$user = User::query()->where(
"email", $request->get(
"email"))->first();
if ($user === null || !$this->hash->check($request->get(
"password"), $user->password))
{
throw new AuthenticationException();
}
return $user->createToken($user->email)->plainTextToken;
}

17. Sanctum - od strony klienta
$response = $client->request(GET, '/api/user', [
'headers' => [
'Authorization' => 'Bearer ' . $token,
'Accept' => 'application/json',
],
]);

18. Sanctum - od strony serwera
use IlluminateRoutingRouter;
/** @var Router $router */
$router = app(Router::class);
$router->middleware(
"auth:sanctum")->group(
function (Router $router): void {
$router->get(
"/user", fn(Request $request) => $
request->user());
},
);

19. Sanctum - plusy i brak minusów?
+ opcja modyfikacji bazowej klasy tokenu
+ mała ilość dodatkowych plików w projekcie
+ łatwa i przejrzysta praca z tokenami

20. Breeze

21. Breeze - przed i po instalacji
composer require laravel/breeze
php artisan breeze:install
npm install
npm run dev
php artisan migrate
● appHttpControllers
Auth... (8 kontrolerów)
● routesauth.php (14 ścieżek)
● resourcesviewsauth (17 widoków)

22. Breeze - co nam daje?
● Uwierzytelnianie
● Rejestrację
● Resetowanie hasła
● Weryfikację mailowa konta
● https://laravel.com/docs/8.x/starter-kits#laravel-breeze

23. Breeze - widoki
● Tailwind CSS
● Blade

24. Breeze - inne opcje instalacji
php artisan breeze:install vue
// Or...
php artisan breeze:install react
npm install
npm run dev
php artisan migrate
Inertia.js

25. Breeze - plusy i minusy
+ duża liczba gotowych widoków
+ duża liczba gotowych funkcjonalności
- duża ilość dodatkowych plików w projekcie

26. Jetstream

27. Jetstream - cztery opcje instalacji
composer require laravel/jetstream
php artisan jetstream:install livewire
php artisan jetstream:install livewire --teams
php artisan jetstream:install inertia
php artisan jetstream:install inertia --teams

28. Jetstream - po instalacji
npm install
npm run dev
php artisan migrate
● appActionsFortify... (5 plików)
● appActionsJetstream... (7 plików)
● resourcesviewsauth (7 widoków)
● resourcesviewsteams (6 widoków)
● resourcesviewsprofile (6 widoków)
● config (3 pliki)
● appProviders (2 pliki)

29. Jetstream - konfiguracja jetstream.php
use LaravelJetstreamFeatures;
return [
"stack" => "livewire",
"middleware" => ["web"],
"features" => [
// Features::termsAndPrivacyPolicy(),
// Features::profilePhotos(),
// Features::api(),
// Features::teams(["invitations" => true,]),
Features::accountDeletion(),
],
"profile_photo_disk" => "public",
];

30. Jetstream - co nam daje?
● Uwierzytelnianie / dwuetapowe
● Rejestrację
● Resetowanie hasła
● Weryfikację mailowa konta
● Zarządzanie kontem użytkownika

31. Jetstream - co nam daje cd.
● Zarządzanie sesjami
● Zarządzanie tokenami API
● Zarządzanie grupami i uprawnieniami w nich
● https://jetstream.laravel.com/2.x/introduction.html

32. Jetstream - widoki
● Tailwind CSS
● Blade

33. Jetstream - edycja profilu
● asynchroniczna
walidacja
● asynchroniczny zapis
danych

34. Jetstream - weryfikacja dwuetapowa
● hasło jednorazowe
oparte na czasie (TOTP)
● Google Authenticator

35. Jetstream - zarządzanie sesjami
● możliwość wylogowywania naszego konta z innych sesji

36. Jetstream - rozszerzenie --teams
● możliwość tworzenia i
zarządzania grupami
● zarządzanie uprawnieniami

37. Jetstream - rozszerzenie --teams c. d.
// Access the team's owner...
$team->owner : AppModelsUser
// Get all of the team's users, including the owner...
$team->allUsers() : IlluminateDatabaseEloquentCollection
// Get all of the team's users, excluding the owner...
$team->users : IlluminateDatabaseEloquentCollection
// Determine if the given user is a team member...
$team->hasUser($user) : bool
// Determine if the team has a member with the given email address...
$team->hasUserWithEmail($emailAddress) :bool
// Determine if the given user is a team member with the given permission...
$team->userHasPermission($user, $permission) :bool

38. Jetstream - plusy i minusy
+ duża liczba gotowych widoków
+ duża liczba gotowych funkcjonalności
- duża ilość dodatkowych plików w projekcie

39. Podsumowanie
Gotowe
widoki
Tokeny API 2FA Logowanie /
Rejestracja
Wybór
technologii
frontendu
Fortify NIE NIE TAK TAK NIE
Breeze TAK NIE NIE TAK TAK
Sanctum NIE TAK NIE NIE NIE
Jetstream TAK TAK TAK TAK TAK

40. Pytania?
kamil.piech@blumilk.pl
Kamil Piech