Laravel 10 : Inscription et connexion sécurisées

Ce tutoriel complet vous guide pas à pas dans la création d’un système d’inscription et de connexion sécurisé pour votre API Laravel en utilisant Laravel 10 et Sanctum, avec la validation de la confirmation du mot de passe intégrée au processus d’inscription.

Sanctum est un package Laravel officiel qui facilite la création d’API sécurisées. Il offre une solution simple pour l’authentification des utilisateurs et la gestion de token.

Ce tutoriel s’appuie sur le tutoriel précédent Laravel 10 : Créer une API REST. Assurez vous de l’avoir suivi avant de commencer.

Installation de Sanctum

Commencez par installer le package Sanctum via Composer :

Copier

Configuration de Sanctum

Publiez les migrations et les fichiers de configuration de Sanctum :

Copier

Modification du modèle User

Ajoutez le champ remember_token à votre modèle User

Copier

Créez le contrôleur `AuthController`

Créez le contrôleur AuthController avec les méthodes register, login et logout en utilisant la commande suivante :

Copier

Ajoutez le code suivant au contrôleur AuthController:

Copier

<?php

namespace App\Http\Controllers\API;

use App\Http\Controllers\Controller;
use App\Models\User;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Illuminate\Support\Facades\Hash;
use Illuminate\Validation\ValidationException;

class AuthController extends Controller
{
    public function register(Request $request)
    
        {
            try {
                $validatedData = $request->validate([
                    'name' => 'required|string|max:255',
                    'email' => 'required|string|email|max:255|unique:users',
                    'password' => 'required|string|min:8|confirmed',
                ]);
        
                $user = User::create([
                    'name' => $validatedData['name'],
                    'email' => $validatedData['email'],
                    'password' => Hash::make($validatedData['password']),
                ]);
        
                return response()->json($user, 201);
        
            } catch (\Illuminate\Validation\ValidationException $e) {
                return response()->json(['error' => 'Validation error', 'messages' => $e->errors()], 422);
            } catch (\Exception $e) {
                return response()->json(['error' => 'Server error', 'message' => $e->getMessage()], 500);
            }
        }

public function login(Request $request)
    {
        $credentials = $request->validate([
            'email' => 'required|email',
            'password' => 'required',
        ]);

if (Auth::attempt($credentials)) {
            $token = Auth::user()->createToken('authToken')->plainTextToken;

return response()->json(['token' => $token]);
        }

return response()->json(['message' => 'Invalid credentials'], 401);
    }

public function logout(Request $request)
    {
        $request->user()->currentAccessToken()->delete();
        return response()->json(['message' => 'Logged out']);
    }
    
}

Routes d’Authentification

Définissez les routes d’authentification dans routes/api.php

Copier

Exécution des routes avec Postman

Maintenant que notre système d’authentification est en place, passons à la phase suivante : tester les différentes routes API à l’aide de Postman.

Requête d’inscription

Copier

Requête de connexion

Copier

Ajout du token d’authentification dans Postman

Onglet « Authorization »:
- Sélectionnez « Bearer Token » dans le menu déroulant « Type ».
- Collez votre jeton d’accès dans le champ « Token ».

Félicitations ! Vous avez mis en place un système d’authentification API sécurisé avec Laravel 10 et Sanctum.

N’oubliez pas:

Si vous rencontrez des difficultés, n’hésitez pas à consulter le tutoriel Laravel 10 : Créer une API REST pour revoir les bases de la création d’une API RESTful avec Laravel 10.
La documentation de Laravel et Sanctum est également une ressource précieuse pour approfondir vos connaissances et trouver des solutions à vos problèmes.
N’hésitez pas à me contacter si vous avez des questions ou si vous avez besoin d’aide pour implémenter des fonctionnalités supplémentaires dans votre API.

N’hésitez pas à le partager avec d’autres développeurs Laravel qui pourraient en avoir besoin.

Envie d’en savoir plus sur le développement d’applications web ,sur le dev/ops ou la conception d’applications inscrivez-vous à notre formation Développeur web et web mobile ou Concepteur Développeur d’Application (CDA) afin de viser l’excellence, acquérir un savoir-faire concret dans le développement web et d’obtenir un diplôme national RNCP reconnus par l’État.

Laravel 10 : Inscription et connexion sécurisées

Installation de Sanctum

Configuration de Sanctum

Modification du modèle User

Créez le contrôleur `AuthController`

Routes d’Authentification

Exécution des routes avec Postman

AcadéNice

Dernières actusnewsinfos

Qui sommes-nous ?

Nos formations

Laravel 10 : Inscription et connexion sécurisées

Installation de Sanctum

Configuration de Sanctum

Modification du modèle User

Créez le contrôleur AuthController

Routes d’Authentification

Exécution des routes avec Postman

AcadéNice

Dernières actusnewsinfos

Qui sommes-nous ?

Nos formations

Créez le contrôleur `AuthController`