6

Estou pensando em uma forma de autenticar usuários usando o e-mail e o CPF do mesmo, até agora não achei uma forma de fazer, alguém tem uma sugestão?

public function auth(Request $request) {
    $credenciais = $request->only('cli_email', 'cli_cpf');
}

1 Resposta 1

5

O Framework Laravel, possui uma forma de autenticação com a instância da classe User, sendo então possível conferir outros dados relevantes a seu proposito para ter acesso ao sistema, seguindo exemplo:

$user = User::where('cpf', $cpf)->where('email', $email)->first();
if ($user) // se verdade existe um usuário com essas informações
{
    Auth::login($user); //efetuando a operação de autenticação
}

mas, não seria uma falha de segurança?, porque, é fácil descobrir o CPF e o E-mail de algum usuário, a senha deveria também ser informada por ser um dado de cada usuário.

4
  • Concordo com você quando diz que é uma falha de segurança, mas infelizmente o cliente precisa desse tipo de login, deixei o mesmo bem informado sobre a situação, muito obrigado pela resposta, já havia finalizado o job, mas mesmo assim ainda considero como resposta.
    – geekcom
    Commented 8/09/2016 às 12:04
  • Sem problemas @geekcom, foi um alerta, e cliente é cliente nem sempre entende o nosso trabalho ... !!!
    – novic
    Commented 8/09/2016 às 13:34
  • E se eu precisar usar email ou cpf junto com a senha? Commented 8/05/2018 às 23:58
  • 1
    @ErlonCharles é a mesma lógica só agrupar o where e passar os dois parâmetros, porque ele só precisa da instância para logar. Ou seja https://laravel.com/docs/5.6/queries#parameter-grouping
    – novic
    Commented 9/05/2018 às 0:02

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .