Laravel 6 不需要电子邮件验证即可进行社交登录

Question

我是laravel的新手。 我已经使用 auth 命令创建了登录和注册表单。

我已激活登录电子邮件验证。 此外，我使用基于以下链接的社交名流为 Gmail、Fb 等创建了社交登录。

https://www.tutsmake.com/laravel-6-google-login-tutorial-with-socialite-demo-example/

现在，我不需要对通过社交登录但必须手动注册的用户进行电子邮件验证。

我的家庭控制器

namespace App\Http\Controllers;
use Illuminate\Support\Facades\DB;
use Illuminate\Http\Request;

class HomeController extends Controller
{
/**
 * Create a new controller instance.
 *
 * @return void
 */
public function __construct()
{
     $this->middleware(['auth', 'verified']);
}

/**
 * Show the application dashboard.
 *
 * @return \Illuminate\Contracts\Support\Renderable
 */
public function index()
{
    return view('frontend.index');
}
public function seedr()
{
    $users=DB::table('users')->get();

    return view('backend.seedr',['users'=>$users]);
}

}

我的社交控制器

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use Validator,Redirect,Response,File;
use Socialite;

use App\User;
class SocialController extends Controller
{
   public function redirect($provider)
  {
    //echo $provider;die;
    return Socialite::driver($provider)->redirect();
  }

  public function callback($provider)
 {

   $getInfo = Socialite::driver($provider)->user();

   $user = $this->createUser($getInfo,$provider);

  auth()->login($user);

  return redirect()->to('/home');

 }
 function createUser($getInfo,$provider){

  $user = User::where('provider_id', $getInfo->id)->first();

 if (!$user) {
  //$mytime = Carbon::now();
 $currenttime=date("Y-m-d h:i:s a", time());

 $user = User::create([
    'name'     => $getInfo->name,
    'email'    => $getInfo->email,
    'provider' => $provider,
    'provider_id' => $getInfo->id,

]);
 //die;
}
return $user;
}
}

Answer 1

您可能有一列email_verified_at用于存储验证电子邮件地址的日期，默认情况下它为null ，这意味着用户未经过验证。 在您的SocialController@createUser中将其设置为当前日期：

 $user = User::create([
    'name'     => $getInfo->name,
    'email'    => $getInfo->email,
    'provider' => $provider,
    'provider_id' => $getInfo->id,
    'email_verified_at' => now()
]);

Answer 2

不要像@Raftel 提到的那样使用它！ 当您将email_verified_at添加到$fillable email_verified_at变量时，黑客可以通过发送隐藏输入（例如<input type="hidden" name="email_verified_at" value="<?php echo now() ?>"/ >来破坏您的整个电子邮件验证<input type="hidden" name="email_verified_at" value="<?php echo now() ?>"/ > ...

您可以在称为forceFill()雄辩模型上使用未记录的方法： https : //www.mike-griffiths.co.uk/blog/laravels-forcefill-and-forcecreate/

Answer 3

您可以使用 markEmailAsVerified()

$user = User::create([
    'name'     => $getInfo->name,
    'email'    => $getInfo->email,
    'provider' => $provider,
    'provider_id' => $getInfo->id,

]);
$user->markEmailAsVerified();