注册后激活用户帐户

Question

用户注册后，我发送了一封电子邮件来激活帐户，但用户可以登录，即使帐户没有被激活。如何验证用户帐户是否已激活？

if (Auth::attempt(array('email' => $email, 'password' => $password))) { 
    // Success login 
} else { 
    // Login fail 
} 

Answer 1

您必须查询数据库。

，如果您有以下数据库架构：

users 
id  name email active 
--  ---- ----- ------ 
1  alex a@a.a 0 

您不妨做到以下几点

if(! User::where_email($email)->only('active')) // Adapt the where to your needs 
    echo "User not active" 
else 
    echo "User active" 

我写了一个Laravel REST API演示服务（我用它），这实际上有一个它检查用户是否被激活的部分：在这里找到https://github.com/w0rldart/lRapi/blob/master/api/controllers/api/user.php

Answer 2

用密钥发送链接到用户电子邮件，密钥必须是唯一的，例如散列o将他们的电子邮件地址与您的应用程序密钥一起作为盐。有一个端点，该链接指向使用上述过程检查链接是否有效的端点。如果您生成的密钥与电子邮件链接中的密钥相匹配，您可以验证其帐户并将其重定向到登录页面。

Answer 3

if (Auth::attempt(array('email' => $email, 'password' => $password, 'active' => 1))) 
{ 
    // The user is active, not suspended, and exists. 
} 

Authenticating Users

在Laravel 5.3，你可能要覆盖Illuminate\Foundation\Auth\AuthenticatesUsers的credentials方法在App \ HTTP \ \控制器验证\ LoginController中添加'active' => 1。