Skip to main content
adicionou 4 caracteres ao conteúdo
Fonte Link
user46523
user46523

É feito um select na base e compara verdadeiro && verdadeiroverdadeiro && verdadeiro nessa linha (if ($usuario && $usuario->senha) e manda autenticar sem verificar, isso é falha de segurança todos vão logar no seu site e ai já viu o que acontecer.

É feito um select na base e compara verdadeiro && verdadeiro nessa linha (if ($usuario && $usuario->senha) e manda autenticar sem verificar, isso é falha de segurança todos vão logar no seu site e ai já viu o que acontecer.

É feito um select na base e compara verdadeiro && verdadeiro nessa linha (if ($usuario && $usuario->senha) e manda autenticar sem verificar, isso é falha de segurança todos vão logar no seu site e ai já viu o que acontecer.

Fonte Link
user46523
user46523

Basicamente o que pude perceber no seu código tem erros até de segurança na parte de autenticação, porque:

É feito um select na base e compara verdadeiro && verdadeiro nessa linha (if ($usuario && $usuario->senha) e manda autenticar sem verificar, isso é falha de segurança todos vão logar no seu site e ai já viu o que acontecer.

Uma autenticação básica seria com um método assim:

public function auth(Request $request)
{

    $values = $request->values();

    if (Auth::attempt($values, false))
    {    
        return redirect()->intended('admin/');
    }

    return 'error';

}

Nesse $request vem duas informações: email e password e nesse método do Auth::attempt ele verifica se o usuário existe, se sim, autentica o usuário dando permissão a utiliza a área restritiva, se não dá uma mensagem de "error" que nesse momento você pode trabalhar as informações de Login inválido e assim por diante.


Na parte de rotas funciona assim: (depende muito da lógica empregada)

Exemplo: Route Login

Route::group(['middleware' => ['web'], 'namespace' => 'Admin'], function ()
{
 Route::get('/admin/login', ['as'=>'admin.login','uses'=>'LoginController@index']);
 Route::post('/admin/auth', ['as'=>'admin.auth','uses'=>'LoginController@auth']);
});

Exemplo: Route que vai utilizar a autenticação

Route::group(['middleware' => ['web', 'auth'], 'namespace' => 'Admin'], function ()
{
    //CREDIT
    Route::get('/admin/credit', ['as' => 'credit', 'uses' => 'CreditController@index']);
    ...
});

Ou seja, na rotas do login não pode ter auth que verifica se algum usuário está logado, já nas outras rotas que precisam de autenticação foi adicionado auth


Configure também no Middleware Authenticate (pasta app\Http\Middleware)

class Authenticate
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @param  string|null  $guard
     * @return mixed
     */
    public function handle($request, Closure $next, $guard = null)
    {
        if (Auth::guard($guard)->guest())
        {
            if ($request->ajax() || $request->wantsJson())
            {
                return response('Unauthorized.', 401);
            }
            else
            {
                return redirect()->guest('admin/login');
            }
        }
        return $next($request);
    }
}

o seu redirecionamento de autenticação: return redirect()->guest('admin/login');, no meu caso é admin/login.