Laravel 5.3 Блокировка пользователя авторизации

Я бы сделал то, что вы предлагаете - используйте столбец blocked или active, чтобы указать, должен ли пользователь иметь возможность войти в систему. Когда я делал что-то подобное в прошлом, чтобы проверить это значение при входе в систему, я переместил готовую функцию входа в мой LoginController и немного добавил к ней. Мой метод входа теперь выглядит так:

/**
 * Handle a login request to the application.
 *
 * @param  \Illuminate\Http\Request  $request
 * @return \Illuminate\Http\Response
 */
public function login(Request $request)
{
    $this->validateLogin($request);

    $user = User::where('email', $request->email)->firstOrFail();
    if ( $user && !$user->active ) {
        return $this->sendLockedAccountResponse($request);
    }

    if ($this->hasTooManyLoginAttempts($request)) {
        $this->fireLockoutEvent($request);

        return $this->sendLockoutResponse($request);
    }

    if ($this->attemptLogin($request)) {
        return $this->sendLoginResponse($request);
    }

    $this->incrementLoginAttempts($request);

    return $this->sendFailedLoginResponse($request);
}

Я также добавил эти функции для обработки неактивных пользователей:

/**
 * Get the locked account response instance.
 *
 * @param \Illuminate\Http\Request  $request
 * @return \Illuminate\Http\Response
 */
protected function sendLockedAccountResponse(Request $request)
{
    return redirect()->back()
        ->withInput($request->only($this->loginUsername(), 'remember'))
        ->withErrors([
            $this->loginUsername() => $this->getLockedAccountMessage(),
        ]);
}

/**
 * Get the locked account message.
 *
 * @return string
 */
protected function getLockedAccountMessage()
{
    return Lang::has('auth.locked')
            ? Lang::get('auth.locked')
            : 'Your account is inactive. Please contact the Support Desk for help.';
}

Вы можете использовать функцию обратимого удаления.

В дополнение к фактическому удалению записей из вашей базы данных, Eloquent также может «мягко удалять» модели. При обратимом удалении моделей они фактически не удаляются из вашей базы данных. Вместо этого в модели устанавливается атрибут delete_at, который вставляется в базу данных. Если модель имеет ненулевое значение remote_at, модель была обратимо удалена.

шаг 1:

add new field to the User table called ‘status’ (1:enabled, 0:disabed)

шаг 2:

to block the web login , in app/Http/Controllers/Auth/LoginController.php add the follwoing function:

/**
 * Get the needed authorization credentials from the request.
 *
 * @param \Illuminate\Http\Request $request
 * @return array
 */
 protected function credentials(\Illuminate\Http\Request $request)
 {
 $credentials = $request->only($this->username(), ‘password’);

return array_add($credentials, ‘status’, ‘1’);
 }

Шаг 3:

to block the user when using passport authentication ( token ) , in the User.php model add the following function :

public function findForPassport($identifier) {
     return User::orWhere(‘email’, $identifier)->where(‘status’, 1)->first();
     }

обратитесь к этой ссылке (учебник) поможет вам: https://medium.com/@mshanak/solved-tutorial-laravel-5-3-disable-enable-block-user-login-web-passport-oauth-4bfb74b0c810

Есть пакет, который не только блокирует пользователей, но и позволяет следить за ними, прежде чем принимать решение блокировать их или нет.

Наблюдение Laravel: https://github.com/neelkanthk/laravel-surveillance< /а>

Решено: эта ссылка (руководство) поможет вам: https://medium.com/@mshanak/solved-tutorial-laravel-5-3-disable-enable-block-user-login-web-passport-oauth-4bfb74b0c810

шаг 1:

add new field to the User table called ‘status’ (1:enabled, 0:disabed)

шаг 2:

to block the web login , in app/Http/Controllers/Auth/LoginController.php add the follwoing function:

/**
 * Get the needed authorization credentials from the request.
 *
 * @param \Illuminate\Http\Request $request
 * @return array
 */
 protected function credentials(\Illuminate\Http\Request $request)
 {
 $credentials = $request->only($this->username(), ‘password’);

return array_add($credentials, ‘status’, ‘1’);
 }

Шаг 3:

to block the user when using passport authentication ( token ) , in the User.php model add the following function :

public function findForPassport($identifier) {
     return User::orWhere(‘email’, $identifier)->where(‘status’, 1)->first();
     }

Сделанный :)