Laravel で認証機能を自動生成する

route.php を見てみると単に HomeController のindexに飛ばしているだけです。

HomeController を見ると以下のようにコンストラクタでauthミドルウェアが適用されています。

class HomeController extends Controller{
    //コンストラクタ
    public function __construct()
    {
        $this->middleware('auth');
    }

    public function index()
    {
        return view('home');
    }}

 
authミドルウェア自体は、app\Http\Kernel.phpに記述されています。

    protected $routeMiddleware = [
        'auth' => \App\Http\Middleware\Authenticate::class, // ←これ
        'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
        'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,
        'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
        'auth.admin' => \App\Http\Middleware\AdminAuthenticate::class,
    ];

 
エイリアスが定義されていて、本体は \App\Http\Middleware\Authenicate::class になります。

Authenticate.php を開きます。

public function handle($request, Closure $next, $guard = null)
{
    //もし、ログインしてなかったら
    if (Auth::guard($guard)->guest()) {
            　
        if ($request->ajax() || $request->wantsJson()) {
            return response('Unauthorized.', 401);
        } else {
            // loginにリダイレクト
            return redirect()->guest('login');
        }
    }

    return $next($request);
}

AuthController の showRegistrationForm で処理されています。

しかし AuthController の中を見ても showRegistrationForm は見つかりません。

showRegistrationFormメソッドはトレイトに記述されています。

# app\Http\Controllers\Auth\AuthController.php
namespace App\Http\Controllers\Auth;
：
use Illuminate\Foundation\Auth\AuthenticatesAndRegistersUsers; // 名前空間
class AuthController extends Controller
{
  use AuthenticatesAndRegistersUsers, ThrottlesLogins; //トレイト
：

 
vendor\laravel\framework\src\iLLuminate\foundaton\Auth\AuthenticatesAndRegistersUsers.php を開きます。

しかし、AuthenticatesAndRegistersUsers.php を開くとさらにトレイト。

# Illuminate\Foundation\Auth\AuthenticatesAndRegistersUsers

namespace Illuminate\Foundation\Auth;

trait AuthenticatesAndRegistersUsers{
    use AuthenticatesUsers, RegistersUsers { // トレイト
        AuthenticatesUsers::redirectPath insteadof RegistersUsers;
        AuthenticatesUsers::getGuard insteadof RegistersUsers;
    }}

 
RegistersUsersトレイト ( vendor\laravel\frameworks\src\Illuminate\Foundation\Auth\RegistersUsers.php ) を開きます。

ここでやっと showRegistrationForm() が見つかります。

認証系のメソッド ( 登録・ログイン・ログアウト ・パスワードリセット・スロットル) はこのディレクトリ( vendor\laravel\frameworks\src\Illuminate\Foundation\Auth\ ) に実装されています。

# vendor\laravel\Illuminate\Foundation\Auth\RegistersUsers.php
：
    public function showRegistrationForm()
    {
        // registerView が定義されていればそこへビューを表示
        if (property_exists($this, 'registerView')) {
            return view($this->registerView);
        }

        //  定義されていなければ、resources\views\auth.register を表示
        return view('auth.register');
    }

logout の本体も同様にトレイトとして格納されています。

vendor\laravel\framework\src\Illuminate\Foundation\Auth\AuthenticatesUsers.php に記述されています。

    public function logout()
    {
        Auth::guard($this->getGuard())->logout();

        // redirectAfterLogout が定義されていればそのページにリダイレクト。
        // なければ / にリダイレクト。
        return redirect(property_exists($this, 'redirectAfterLogout') ? $this->redirectAfterLogout : '/');
    }

ルーティングのとおり、AuthController の showLoginForm で処理されます。

本体はログアウトと同様に、vendor\laravel\framework\src\Illuminate\Foundation\Auth\AuthenticatesUsers.php に記述されています。

    public function showLoginForm()
    {
        // loginViewが定義されていればそこに表示
        // なければ、auth.loginが表示
        $view = property_exists($this, 'loginView')
                    ? $this->loginView : 'auth.authenticate';

        if (view()->exists($view)) {
            return view($view);
        }

        return view('auth.login');
    }

 
ログインボタンを押すと、post送信でルーティングされます。

これも同様にトレイトのパスを追っていくと、 vendor\laravel\framework\src\Illuminate\Foundation\Auth\AuthenticatesUsers.php に記述されていることがわかります。

    public function login(Request $request)
    {
         //バリデーション
        $this->validateLogin($request);

         //スロットル取得
        $throttles = $this->isUsingThrottlesLoginsTrait();
        　
         //もし、規定の回数を超えていたら
        if ($throttles && $lockedOut = $this->hasTooManyLoginAttempts($request)) {
            $this->fireLockoutEvent($request);

            return $this->sendLockoutResponse($request);
        }

         //認証情報取得
        $credentials = $this->getCredentials($request);

         //認証
        if (Auth::guard($this->getGuard())->attempt($credentials, $request->has('remember'))) {
            return $this->handleUserWasAuthenticated($request, $throttles);
        }

         //失敗だったらスロットルをカウントアップ
        if ($throttles && ! $lockedOut) {
            $this->incrementLoginAttempts($request);
        }

        return $this->sendFailedLoginResponse($request);
    }

 
認証がOKならログイン処理 (handleUserWasAuthenticated) が行われます。

その他にもスロットル処理が行われています。

これはログインの失敗を数え、一定の数を超えるとしばらくログインできないという処理です。