Использование сведений о социальной аутентификации для входа в систему со встроенной системы входа

Question

У меня есть как laravel, так и социальная аутентификация. Предположим, что если пользователь входит в систему с использованием facebook, я сохраняю данные пользователя, такие как fb_id, username, email и т. Д. Для таблицы пользователей, которая аутентифицируется из встроенной системы входа. Этот способ я могу использовать laravel Auth.

$fb_user = Socialite::driver('facebook')->user(); 
$user = User::firstOrCreate(['fb_id'=>$fb_user->id,'name' => $fb_user->name, 'email' => $fb_user->email]); 
Auth::login($user, true); 
return redirect('/'); 

Теперь таблица пользователей имеет пользователя с именем пользователя и паролем NULL. Не можете ли кто-либо войти в систему только с именем пользователя из встроенного входа, если проверка пароля не требуется? Или что не так с моей концепцией здесь?

Answer 1

Не удалось войти в систему с помощью только имени пользователя из встроенного входа, если нет Требуется подтверждение пароля?

Да Любой может войти.

Из комментариев:

Решение 1:

Пароль должен быть hashed.Assuming пустые пароли разрешены, они будут хэширования к чему-то, что не является пустым (например, password_hash('',PASSWORD_DEFAULT); возвращает что-то вроде $2y$10$MD7HZwh9oki9U74Ta1/7OuDpYK8UXAFEufgMIeNazKSyv1xRabwqu‌​) Поэтому не должно быть реальной проблемы с этим методом.

Решение 2:

Мы должны иметь поле пометить пользователь как от отдельного источника аутентификации. Таким образом, если кто-либо попытается войти в систему напрямую с помощью этих деталей, вы можете игнорировать строки с этим флагом при проверке учетных данных

Answer 2

Недавно я получил эту же проблему. Я рекомендую это:

Когда пользователь выбирает социальные сети для входа на ваш сайт, создайте свою учетную запись на своем веб-сайте, используя информацию, полученную с сайта социальной сети после авторизации, зарегистрировав их на своем веб-сайте. Теперь, как только они войдут в систему, покажите им всплывающее окно , чтобы установить пароль для своей учетной записи.

Теперь можно использовать как Laravel, так и социальную аутентификацию для входа.