其中，我們使用了3個參數(shù)$user_name，$user_id，$password，attempt會把除了$password之外的內(nèi)容作為$where的內(nèi)容，從數(shù)據(jù)庫中搜索記錄，如果記錄為0，那么當然不用說了，驗證失敗，但是存在該記錄時，就需要去匹配$password是否正確。

laravel保存$password的方式是使用PHP的函數(shù)password_hash，該函數(shù)能計算傳入值的哈希值，而且該函數(shù)需要第二個參數(shù)，指定哈希處理的方式，Laravel中該參數(shù)名為PASSWORD_BCRYPT，Laravel會將密碼經(jīng)過該函數(shù)處理后再保存。(至于如何做到的，暫時沒有機會深究。)

假設你的密碼為123456，那么你保存在數(shù)據(jù)庫中的值就是

password_hash('123456','PASSWORD_BCRYPT')

Auth::attempt()會將你提交過來的值，做password_hash($post_password,'PASSWORD_BCRYPT')處理，然后跟數(shù)據(jù)庫中的存儲值進行比較，相等則驗證通過，不相等，則自然驗證失敗。

驗證通過后，使用Auth::login(Auth::user());就可以完成用戶的登錄驗證了。

這里再穿插一個知識點，當你使用Eloquent作為數(shù)據(jù)庫驅(qū)動時，你需要新建一個用戶類，User.php，你可以使用命令行來新建該模型，也可以直接手動新建，但是注意，命令行新建的該模型是存在問題的，Auth::attempt()中會去嘗試調(diào)用該模型，但是其中調(diào)用的類類型不是Model?。。∷阅阕砸詾樾陆ê昧薝ser.php后，發(fā)現(xiàn)會報以下錯誤：

Argument 1 passed to
Illuminate\Auth\EloquentUserProvider::validateCredentials()
must be an instance of
Illuminate\Contracts\Auth\Authenticatable,
instance of
App\User
given, called in /var/www/sample/vendor/laravel/framework/src/Illuminate/Auth/SessionGuard.php on line 379 and defined

簡單來說就是你傳遞的參數(shù)錯誤了，以下是錯誤演示：

namespace App\Model;
use Illuminate\Database\Eloquent\Model;
class User extends Model
{
}

你只要把User.php模型修改成下面的形式就對了：

<?php
namespace App;
use Illuminate\Auth\Authenticatable;
use Illuminate\Database\Eloquent\Model;
use Illuminate\Auth\Passwords\CanResetPassword;
use Illuminate\Contracts\Auth\Authenticatable as AuthenticatableContract;
use Illuminate\Contracts\Auth\CanResetPassword as CanResetPasswordContract;
use Illuminate\Database\Eloquent\SoftDeletes;
class User extends Model implements AuthenticatableContract
{
  use Authenticatable, CanResetPassword;
  // 這個參數(shù)是關于軟刪除的，如果你有軟刪除需要，那么你可以加上
  // use SoftDeletes;
}

更多關于Laravel相關內(nèi)容感興趣的讀者可查看本站專題：《Laravel框架入門與進階教程》、《php優(yōu)秀開發(fā)框架總結(jié)》、《php面向?qū)ο蟪绦蛟O計入門教程》、《php+mysql數(shù)據(jù)庫操作入門教程》及《php常見數(shù)據(jù)庫操作技巧匯總》

希望本文所述對大家基于Laravel框架的PHP程序設計有所幫助。