Autenticando usuarios

Clase 46 de 53 • Curso de Introducción a PHP 2018

Resumen

Prepararemos el controlador AuthController y la ruta /auth.

Utilizaremos Eloquent para acceder a la tabla User de la base de datos y obtener el password, para después compararlo y ejecutar la validación.

Las validaciones de password las haremos con la función password_verify()

Brayhan Alejandro Gabriel Guerrero

student•

Esta es una maravilla de clase!

Rafael Villarreal

student•

Si quieren validar que el usuario no exista en la base de datos se puede hacer facil con el ORM de Eloquent

<?php

namespace App\Controllers;

use App\Models\User;
use Respect\Validation\Validator as v;

class UsersController extends BaseController {
    public function getAddUserAction($request) {

        $responseMessage = null;

        if ($request->getMethod() == 'POST') {

            $postData = $request->getParsedBody();
            $userValidator = v::key('email', v::stringType()->notEmpty())
            ->key('password', v::stringType()->notEmpty());
            
            try {
                $userValidator->assert($postData);
                
                if (User::where('email', '=', $postData['email'])->exists()) {
                    $responseMessage = 'The user already exists!';
                } else {
                    $user = new User();
                    $user->email = $postData['email'];
                    $user->password = password_hash($postData['password'], PASSWORD_DEFAULT);
                    $user->save();
                    $responseMessage = 'Saved';
                }
                
            } catch (\Exception $e) {
                $responseMessage = $e->getMessage();
            }
            
        }

        return $this->renderHTML('addUser.twig', [
            'responseMessage' => $responseMessage
        ]);
    }

    public function getLoginUserAction($request) {

    }
}```

Alejandro González Reyes

student•

La costumbre de trabajar PHP secuencial y funcional teminan por traicionarme con frecuencia.
Debo pensar más en objetos

Camilo Taborda

student•

No eres el único @jsconestilo! jajaja he realizado algunas cosas en PHP pero muy, muy secuenciales. El mundo de POO es muy bueno! Y con éste curso si que he aprendido cosas de éste lenguaje. Excelente profesor @hectorbenitez.

Ricardo Magaña

student•

Me pasa lo mismo

Alexander Rueda Urrego

student•

Si están trabajando en un directorio dentro de htdocs en login.twig en el action del post no utilicen el slash “/” porque el router no lo reconoce (al menos a mi no me funcionaba). Aquí mi código:

{% extends "layout.twig" %}

{% block content %}
  <h1>Login</h1>
  <div class="alert alert-primary" role="alert">
    {{ responseMessage }}
  </div>
  <form action="auth" method="post">
    <input type="text" name="email" placeholder="Email"><br>
    <input type="password" name="password" placeholder="Password"><br>
    <button type="submit">Login</button>
  </form>
{% endblock %}

Luis Fernando León Esqueda

student•

Que crack, tenia como 2 horas buscando porque no me servía JAJAJAJJAJA

Julio César Romero Esquivel

student•

Gracias gran aporte ,yo tenia un día buscando el error jejeje

john fredy quimbaya orozco

student•

ya lo solucione resulta que el hash es de un tamaño de 255 yo tenia 50 para la contraseña eso descubri gracias a todos

Bryan de jesus marcos quino

student•

wow no puedo creerlo por fin veo un video donde los comentarios no son de 1 mes o más de antiguedad

Alejandro Villa Garcia

student•

Nunca use twig… pero ahora lo usare mejor…

Mariana Valencia Gallego

student•

Qué usabas antes?

Emmanuel Lucio Urbina

student•

Me sorprende el poder del ORM Eloquent, excelente clase.

Kenet Andrés Chungandro Montenegro

student•

Antes de llegar a este punto me di un repaso de todas las clases, hice un nuevo proyecto y tuve errores pero solucionando uno a uno ahora puedo decir que tengo completamente claro todos los conceptos usados, excelente clase!

Cesar Augusto Garzón Puentes

student•

En mi caso utilice nombre y email para la creación de los usuarios, y opara poder loguearse con name or email lo hice de la siguiente manera:

       $user = User::where('name', $postData['loginName'])-&gt;orWhere('email', $postData['loginName'])-&gt;first();

Alejandro Tangarife Rivas

student•

Conclusión

Usaste un ->orWhere para hacer como una comparación? tipo...Si ingresa el email, buscar el email, y si ingresa el usuario, busca el usuario, sí? o qué finalidad tiene tu code? :D

Juan Felipe Rodríguez Vargas

student•

Si password_verify sienpte retorna false, revisen la longitud deñ ca,´po password en la BD ya que minimo tiene que ser de 250 caracteres (y)

jonathan sanchez

student•

hemos visto mas funcionalidades del ORM de Eloquent para el manejo de las consultas a la base de datos y seguir trabajando con el paradigma de programacion orienta a objetos donde separamos las capas del codigo de forma mas limplia.

john fredy quimbaya orozco

student•

Tengo un problema el password verify siempre me devuelve falso?

john fredy quimbaya orozco

student•

hola jorge gracias ya resolví el error era que el hash es de 255 caracteres yo lo tenia definido de 50

Ivan Daza

student•

Gracias me salvaste!

Wilson Vasquez Coronado

student•

tengo una consulta por que el illuminate/database me obliga a que mis tablas lleven una "s" al final ejemplo cree tabla user pero me decia el error q no encuentra la tabla BD.users, cuando la tabla se llama "user", no "users", entonces tuve que cambiar en la bd la tabla a users y funciono se q no es relevante pero quisiera saber porq ? se da esto. o es un error mio

namespace App\Models;

use Illuminate\Database\Eloquent\Model;
class User extends Model{

    protected $tabla = 'user';
    
}```

Brayan Jeshua

student•

Eloquent es muy inteligente. Se puede configurar para que sea User pero para eloquent es preferible usar el termino en plural para luego llamar la fila en singular, ejemplo: seleccioname un usuario de la tabla usuarios

Wilson Vasquez Coronado

student•

Pero imagino que esto se puede configurar ?

IRIDIAN GUADALUPE CARRERA MONDRAGÓN

student•

me encanto esta clase :D

Jimmy Buriticá Londoño

student•

password_verify — Comprueba que la contraseña coincida con un hash.

password_verify('password', $hash);

Usuario anónimo

user•

Las validaciones de password las haremos con la función password_verify()

Paul Cortes

student•

Excelente autenticación de usuario

Raul Zarza

student•

ME manda este error, no supe que paso. Alguna idea?

Fatal error: Uncaught Error: Call to undefined method Zend\Diactoros\ServerRequest::getParseBody() in C:\xampp\htdocs\php\app\Controllers\AuthController.php:13 Stack trace: #0 C:\xampp\htdocs\php\public\index.php(128): App\Controllers\AuthController->postLogin(Object(Zend\Diactoros\ServerRequest)) #1 {main} thrown in C:\xampp\htdocs\php\app\Controllers\AuthController.php on line 13

Angel Hernandez

student•

Intenta verificar que tu funcion getParseBody exista :D

Raul Zarza

student•

no existe ... como la creo. ?

ALBERTO NICOLÁS ACEVEDO

student•

Buenas, cree la tabla users y la clase user, cuando intento insertar el registro me inserta los campos en blanco. Alguien me puede dar una mano con esto? Gracias

Lorena Pena Verdú

student•

Hola Nico!

¿Puedes dejarnos tu código del modelo User, el controlador, y el index de public? Así nos será más fácil ayudarte! :)

CARLOS ENRIQUE CALDERON AGUILAR

student•

me paso algo parecido de inicio; en mi caso no estaba enviando nada desde la vista; ya intentaste ver que manda tu variable con un var_dump()

Autenticando usuarios

Introducción a PHP

¡Actualizamos este curso!

Lo que aprenderás sobre PHP

¿Qué es PHP?

Setup y Herramientas

Conceptos Básicos de PHP

Sintaxis de PHP

Revisando el template que usaremos

Variables tipos de datos y cadenas

Tipos de Datos en PHP

Arreglos

Condicionales y Ciclos

Ejercicios Arreglos

While vs. Do While

Operadores, Condicionales, Continue y Break

Operadores

Ejercicios Operadores

Funciones

Agregando archivos externos

Programación Orientada a Objetos

Programación Orientada a Objetos

Constructor y Métodos

Herencia

Herencia y polimorfismo

Interfaces

Namespaces

Herramientas para Proyectos PHP

PSR y PHPFIG

Composer

Bases de Datos

Introducción a las Bases de Datos

ORM

Formularios

Eloquent

Listar registros de la base de datos con Eloquent

Insertar datos en MySql con PHP

Estructura/Arquitectura de una applicacion web

Front Controller

PSR7

Router

MVC, Creando Controllers

MVC Reestructurando Vistas y Controladores

MVC Controller de la entidad Job

Template engines

Template engines

Twig

Templates con Twig

Extendiendo Templates con Twig

Validaciones

Validaciones

Subida de archivos

Ejemplo de subida de archivos

Tips de seguridad para subir archivos en PHP

Autenticación de usuarios y manejo de sesiones

Reto. Creación de usuarios

Autenticando usuarios

Formulario de Login

Manejo de sesiones

Liberación de código/release

Variables de entorno

Deploy en Heroku

Instalación de pgAdmin

Creando la base de datos en Heroku

Conclusiones del curso