Войти в laravel используя pin

Question

У меня очень простое приложение табло, в котором я отправляю электронное письмо пользователям со ссылкой. который выглядит так: http://localhost:8888/users/evqGeyCgo4tIG2C пока. здесь строка после /users/ - это уникальный вывод, который генерируется и отправляется пользователю по электронной почте.

Таким образом, пользователь просто нажимает на ссылку, а в фоновом режиме я пытаюсь восстановить электронную почту и пароль пользователя и попытаться войти в систему. Но, к сожалению, я не могу использовать хешированный пароль, хранящийся в базе данных, для входа в систему.

Это мой код:

Способ 1:

$user = User::select('email','password')->where('pin',$pin)->first(); 

     if (Auth::login($user)) { 
      // Authentication passed... 
      return redirect()->intended('/user'); 
     } 

Способ 2:

$user = User::select('email','password')->where('pin',$pin)->first(); 

     if (Auth::attempt(['email' => $user->email, 'password' => $user->password])) { 
      // Authentication passed... 
      return redirect()->intended('/user'); 
     } 

К сожалению второй путь не удается, поскольку я не могу использовать хэш пароля. И первым способом я посмотрел его отсюда, но я не вижу перенаправления на триггер. отсюда: https://laravel.com/docs/4.2/security#manually

Я не возражаю против другого способа/способа, чтобы заставить пользователя loggedin с булавкой. И я не возражаю, если какой-либо один пользователь видит какой-то другой профиль пользователей.

Таким образом, вы можете подумать, что штырь передан в URL-адресе, который может использоваться другим пользователем для входа в систему. Но я не беспокоюсь об этом. Его просто оценки, которые пользователи видят в своей игре.

Answer 1

Я думаю, что вам нужно, чтобы войти пользователей в их ID:

$user = User::select('id')->where('pin',$pin)->first(); 
Auth::loginUsingId($user->id); 
return redirect()->intended('/user'); 

Answer 2

Вы очень близки, я хотел бы сделать что-то вроде этого

// based on the fact that you have a Request object 
$user = User::where('email', $request->input('email')) 
     ->where('password', \Hash::make($request->input('password'))) 
     ->where('pin', $request->input('pin')) 
     ->first(); 

if(! $user) { 
    // you do not have a user that was found, so return some error 
    return redirect()->back()->withInput()->withErrors('Invalid user'); 
} 

// since everything is good, just log the user in 
Auth::login($user); 

// redirect 
return redirect()->route('whatever');