Laravel 8：用数据库表检查用户数据不能正常工作

Question

我创建了一个双因素身份验证系统，它将用户重定向到token.blade.php ，他必须在其中输入要发送到他的电话号码并存储在active_codes表中的令牌。

现在我想检查用户是否输入了存储在active_codes表中的相同令牌代码，如下所示：

然后在 Controller，我尝试了这个：

public function submit(Request $request)
    {
        $data = $request->validate([
            'token' => 'required|min:6'
        ]);

        if($data['token'] === auth()->user()->activeCode()->code){
            dd('same');
        }
    }

但是当我输入相同的令牌时，我得到了这个错误：

ErrorException未定义属性：Illuminate\Database\Eloquent\Relations\HasMany::$code

所以我的问题是如何检查用户请求的令牌代码是否与存储在数据库中的令牌代码相同？

注意： User和ActiveCode模型之间的关系是 OneToMany。

User.php ：

public function activeCode()
    {
        return $this->hasMany(ActiveCode::class);
    }

ActiveCode.php ：

public function user()
    {
        return $this->belongsTo(User::class);
    }

Answer 1

现在，当您拥有用户 Model 和 ActiveCode Model 之间的关系时，您可以将其添加到ActiveCode Model 中：

public function scopeVerifyCode($query, $code, $user)
{
   return !! $user->activeCode()->whereCode($code)->where('expired_at', '>', now())->first();
}

您可以在此处阅读有关本地和全局 scope 的更多信息

但是你需要一些 session 变量来检查用户是否没有看到token.blade.php而不从login.blade.php重定向。 并且还用于将用户 ID 发送到该路由。

所以在Auth\LoginController ，添加这个：

protected function authenticated(Request $request, $user)
{
    if($user->two_factor_type !== 'off'){ // I assume you have this column at users table 
       auth()->logout(); // reject user from loggin in before submitting token 
       
       $request->session()->flash('auth', [
           'user_id' => $user->id,
           'remember' => $request->has('remember')
       ]);
    }
}

然后你可以 go 到你的 Controller 并写下这个：

public function submit(Request $request)
{
        $request->validate([
            'token' => 'required|min:6'
        ]);

        if($request->session()->has('auth')){
            return redirect(route('login'));
        }

        $user = User::findOrFail($request->session()->get('auth.user_id'));

        $status = ActiveCode::verifyCode($request->token,$user);

        if(!$status){
            return redirect(route('login'));
        }
        
        if(auth()->loginUsingId($user->id,$request->session()->get('auth.remember'))){
            return redirect('/'); // logs in user to homepage or any other route as you wish
        }
}

Answer 2

您的解决方案非常简单，您没有执行->first()或->get() ，因此您尝试访问HasMany class 上的 model 属性。

此代码应类似于：

auth()->user()->activeCode()->first()->code

但是，如果您有超过 1 个代码，那么您应该执行以下操作：

public function submit(Request $request)
{
    $data = $request->validate([
        'token' => 'required|min:6'
    ]);

    if(auth()->user()->activeCode()->where('code', $data['token'])->exists()){
        dd('same');
    }
}