終于要進(jìn)入正題

我擦，前面搞這么久才進(jìn)入正題？對的，我說的是從這里開始我們就開始進(jìn)入Laravel的Controller世界了，別高潮那么快，更好的事情還在后頭。

來到app/controllers文件夾，并在這里創(chuàng)建UsersController.php文件并加入下面的代碼:

然后告訴我們的UsersController我們要使用main.blade.php作為我們的layouts，所以：

這里使用了路徑別名，你不用layouts/main.blade.php,你只需要layouts.main，Laravel會自動幫你找到layouts下相應(yīng)的文件。

接著為我們的UsersController添加用戶注冊時訪問到的方法：

public function getRegister() {
    $this->layout->content = View::make("users.register");
}

這里我們將content制定為users/register.blade.php文件（我們等下會創(chuàng)建這個文件），如果你夠細(xì)心的話，你可能就注意到了：這里的content就是上面我們在main.blade.php寫的{{ $content }}，也就是說等下渲染視圖的時候，我們的users/register.blade.php文件會替換掉main.blade.php的{{ $content }}進(jìn)行顯示。現(xiàn)在，清晰了沒？還不清晰？隨時聯(lián)系我....如果你不嫌我長得丑的話。

自然而然的，我們現(xiàn)在要做的就是創(chuàng)建users/register.blade.php這個文件了，來到views文件夾 ，創(chuàng)建一個新的文件夾users/,再在里面新建register.blade.php，寫上下面這些內(nèi)容：

{{ Form::open(array("url"=>"users/create", "class"=>"form-signup")) }}

    

        

            

                

                    
歡迎注冊
                
                

                {{ Form::open(array("url"=>"users/create", "class"=>"form-signup")) }}


                    

                        @foreach($errors->all() as $error)
                            
{{ $error }}
                        @endforeach
                    

                    

                        

                            {{ Form::text("username", null, array("class"=>"form-control", "placeholder"=>"用戶名")) }}
                        
                        

                        {{ Form::text("email", null, array("class"=>"form-control", "placeholder"=>"郵箱")) }}
                       
                        

                        {{ Form::text("password", null,array("class"=>"form-control", "placeholder"=>"密碼")) }} 
                        
                       
                        

                        {{ Form::text("password_confirmation", null,array("class"=>"form-control", "placeholder"=>"確認(rèn)密碼")) }}
                       
                        {{ Form::submit("馬上注冊",array("class"=>"btn btn-large btn-success btn-block")) }}
                    
                {{ Form::close() }}

                
            
        
    

這里我們使用了Laravel的Form類來創(chuàng)建我們的注冊表單，首先調(diào)用open()方法，表示創(chuàng)建表單的開始，并且我們也為其通過數(shù)組的形式傳人一些參數(shù)，url表示表到提交的地址，class就是表示CSS樣式的類。接下來我們使用了：

@foreach($errors->all() as $error)
{{ $error }}
@endforeach

@foreach循環(huán)將每個表單的錯誤信息輸出。因?yàn)槲覀冊谧層脩糇缘臅r候總是要驗(yàn)證一下用戶輸入的數(shù)據(jù)是否滿足我們設(shè)定的規(guī)則，比如郵箱這一欄我們規(guī)定它必須為正確的郵箱形式，而如果用戶沒有輸入正確的郵箱格式，我們就會返回錯誤信息給用戶看。That"s it.

再下來需要說明的就是幾個Form輸入框的創(chuàng)建方式了：

{{ Form::text() }} //創(chuàng)建type=text 輸入框
{{ Form::password() }}//創(chuàng)建type=password 輸入框
{{ Form::submit() }}//創(chuàng)建type=submit 輸入框

各個輸入框的值我們都設(shè)為null，因?yàn)槲覀冇胮laceholder來更好的替代了，第三個參數(shù)是你可以通過一個數(shù)組來傳人相應(yīng)的HTML選項(xiàng)來實(shí)現(xiàn)我們的布局，比如上面的array("class"=>"form-control", "placeholder"=>"確認(rèn)密碼")等。

最后別忘我們要用{{ Form::close() }}來結(jié)束表單。

到這里我們就把注冊頁面搞定了，緊接下來就是正確地設(shè)置好我們的路由以使我們能正確訪問到我們的getRegister()方法。于是，帶著神圣的使命感，我們打開app/routes.php這個文件，首先可以將里面的：

Route::get("/", function()
{
    return View::make("hello");
});

這幾行代碼干掉（你可以注視掉或者直接刪了，建議是注釋），然后再添上下面這一行代碼；

Route::controller("users", "UsersController");

注意到第一個參數(shù)users沒，這個告訴就是說我們在訪問UsersController的方法的時候我們遵循下面這個格式：

/users/actionName

比如我們想訪問UsersController的getRegister()，我們可以在瀏覽器地址欄輸入的格式是：

/users/register

于是，打開你的瀏覽器，在地址欄輸入：

http://localhost:8000/users/register

見證奇跡吧。是不是很爽！哈哈哈。

如果現(xiàn)在你在這個注冊表單添上相應(yīng)的注冊信息，然后點(diǎn)擊注冊的話，你會得到一個意外的錯誤:NotFoundHttpException!那是因?yàn)槲覀冞€沒有為注冊表單寫提交地址:users/create。所以我們自然要來到UsersController中，為其添上postCreate():

public function postCreate() {

}

這樣我們就把地址users/create正確地搞定了，只是我們還沒有為其添加相應(yīng)的條件判斷語句，因?yàn)槲覀兪紫纫谶@里說明一點(diǎn)就是：getRegister()和postCreate()的不同，沒錯前面的get或post就是代表http的提交方式，我們在注冊表單中使用的是post方法，所以這里要使用postCreate()。

說明上面的細(xì)節(jié)之后，我們還要做一件非常重要的事：表單驗(yàn)證。即是先在用戶提交表單的時候驗(yàn)證其輸入數(shù)據(jù)的合法性，以便于我們在數(shù)據(jù)庫中能存儲正確的數(shù)據(jù)，這里就聯(lián)系到前面的：

    @foreach($errors->all() as $error)
    
{{ $error }}
    @endforeach

這里的$error就是我們在用戶輸入數(shù)據(jù)不合法的時候返回給用戶的錯誤提示信息。所以，我們現(xiàn)在app/models/User.php中添加我們的表單驗(yàn)證規(guī)則(我一般將驗(yàn)證規(guī)則放在模型modal中)：

public static $rules = array(
    "username"=>"required|alpha|min:2",
    "email"=>"required|email|unique:users",
    "password"=>"required|alpha_num|between:6,12|confirmed",
    "password_confirmation"=>"required|alpha_num|between:6,12"
    );

說明一下上面的一些規(guī)則表示什么意思:

required:必填的，不能為空
alpha:字母
email:郵件格式
unique:users:唯一，參考users表的設(shè)置
alpha_num:字母或數(shù)字
between:長度位于哪兩個數(shù)字之間
confirmed:需要確認(rèn)的

在我們有了驗(yàn)證規(guī)則，我們再來完善我們的postCreate()，即為其添加一些條件判斷使用戶在注冊時可以保存用戶的注冊信息和進(jìn)一步引導(dǎo)用戶到登陸頁面：

我們來一步一步地理清思路：首先判斷用戶提交的數(shù)據(jù)是否通過了驗(yàn)證

public function postCreate() {
    $validator = Validator::make(Input::all(), User::$rules);

    if ($validator->passes()) {
        // 驗(yàn)證通過就存儲用戶數(shù)據(jù)
    } else {
        // 驗(yàn)證沒通過就顯示錯誤提示信息    
    }
}
}

上面我們通過Input::all()來獲取表單傳過來的值，又調(diào)用User::$rules來獲得驗(yàn)證規(guī)則，最后通過把這兩個以參數(shù)的形式傳入Validator::make()實(shí)現(xiàn)驗(yàn)證，下面的判斷語句就很清晰了，驗(yàn)證通過后干嘛，沒通過又該干嘛。思路清晰就OK。

接著我們再來完善我們的postCreate()代碼：

if ($validator->passes()) {
    $user = new User;//實(shí)例化User對象
    $user->username = Input::get("username");
    $user->email = Input::get("email");
    $user->password = Hash::make(Input::get("password"));
    $user->save();

    return Redirect::to("users/login")->with("message", "歡迎注冊，好好玩耍!");
} else {
    // 驗(yàn)證沒通過就顯示錯誤提示信息      
}

上面的我們通過Input::get("fieldName")來獲得相應(yīng)的表單輸入框的值，這里需要注意的是我們對密碼進(jìn)行了加密，因?yàn)槲覀兌际前舭舻墓こ處?，不會像之前的CSDN一樣保存明文密碼的，所以在密碼這一欄我們使用Hash::make()來加密傳入的密碼。然后我們通過$user->save()來將我們的數(shù)據(jù)保存到數(shù)據(jù)庫中。數(shù)據(jù)保存之后，我們用Redirect::to()將頁面跳轉(zhuǎn)到users/login,并通過width將注冊成功的信息返回給用戶。

  
Redirect::to()的參數(shù)規(guī)則是:controller/action。前面是控制起，后面就是具體的方法名。

上面是驗(yàn)證通過的情況，現(xiàn)在我們看看驗(yàn)證沒有通過的情況：

if ($validator->passes()) {
    $user = new User;//實(shí)例化User對象
    $user->username = Input::get("username");
    $user->email = Input::get("email");
    $user->password = Hash::make(Input::get("password"));
    $user->save();

    return Redirect::to("users/login")->with("message", "歡迎注冊，好好玩耍!");
} else {
    return Redirect::to("users/register")->with("message", "請您正確填寫下列數(shù)據(jù)")->withErrors($validator)->withInput();    
}

這里如果用戶沒有通過驗(yàn)證，我讓其重定向到注冊頁，并通過withErrors($validator)將錯誤信息傳到注冊頁面，通過withInput()將沒有輸錯的數(shù)據(jù)也傳給注冊頁面（正確來說是傳給register方法，不過你可以根據(jù)上面那樣理解，個人覺得也還OK），這樣一來，我們就有了錯誤信息和一些正確的表單信息（不用用戶多次輸入），以提高整個過程的用戶體驗(yàn)。

再進(jìn)一步，我們在開發(fā)的時候永遠(yuǎn)不要忘記一件很重要的事：安全。那么在這里我們需要POST提交表單，我們就要保證它不會被CSRF攻擊，解決這個問題我們需要在UsersController里添加下面的代碼：

public function __construct() {
    $this->beforeFilter("csrf", array("on"=>"post"));
}

  
構(gòu)造方法請放在其他方法前面。

接下來的一步就是創(chuàng)建login的視圖文件了，我們依舊來到我們最熟悉的views/users/下，新建文件名為login.blade.php的文件，在里面放上以下的代碼：

    

        

            

                
歡迎登錄
            
            

                {{ Form::open(array("url"=>"users/signin", "class"=>"form-signin")) }}
                

                    

                     {{ Form::text("email", null, array("class"=>"form-control", "placeholder"=>"郵箱")) }}
                    
                    

                     {{ Form::password("password", array("class"=>"form-control", "placeholder"=>"密碼")) }} 
                    
                     {{ Form::submit("馬上登錄",array("class"=>"btn btn-large btn-success btn-block")) }}

                
                {{ Form::close() }}
                  

            
        
    

這里的一些要點(diǎn)跟register.blade.php一樣，你不明白的話可以看看前面的。然后我們需要在UsersController里面定義getLogin()方法：

public function getLogin() {
    $this->layout->content = View::make("users.login");
}

這里也是指定了content的模版為users/login.blade.php，道理跟前面一樣。
這時候我們就可以注冊新用戶了，如果你的瀏覽器還保留在http://localhost:8000/users/register你可以試著輸入你的用戶名，郵箱，密碼來注冊一個，當(dāng)然你也可以故意輸錯，看看會有什么信息返回給你。enjoy！

正常情況下，你注冊完之后就吼跳到登錄界面（已經(jīng)寫好了），但是我們在登錄的時候也需要驗(yàn)證，如果你仔細(xì)看上面的login.blade.php的話，你會發(fā)現(xiàn)我們在這里將用戶的登錄表單提交地址設(shè)置為
"url"=>"users/signin"，所以接下來的一步就是為UsersController補(bǔ)充postSignin()方法：

    public function postSignin() {
    if (Auth::attempt(array("email"=>Input::get("email"), "password"=>Input::get("password")))) {
        return Redirect::to("users/dashboard")->with("message", "歡迎登錄");
    } else {
        return Redirect::to("users/login")->with("message", "用戶名或密碼錯誤")->withInput();
    }
}

這里我們使用Auth類來驗(yàn)證用戶輸入的信息是否和數(shù)據(jù)庫的信息一致，如果驗(yàn)證通過，那么我們就將用戶重定向到users/dashboard，如果沒通過，就重新跳回登錄頁，情況跟注冊時候幾乎一模一樣，我相信你看得懂。

既然是重定向到users/dashboard那么我們就來寫寫getDashboard()方法，到這里可能不用我說你都知道應(yīng)該在UsersController添加下面的代碼：

public function getDashboard() {
    $this->layout->content = View::make("users.dashboard");
}

這里再多說一句，這個Dashboard的頁面一般是在登錄后才能看到的，為了限制一些沒登錄的人到處亂逛，我們只需要在UsersController中的構(gòu)造函數(shù)加一行代碼，變成這樣的：

    public function __construct() {
    $this->beforeFilter("csrf", array("on"=>"post"));
    $this->beforeFilter("auth", array("only"=>array("getDashboard")));
}

現(xiàn)在邏輯是不是很清晰，我們接下來的一步自然是創(chuàng)建dashboard.blade.php文件了，這個從getDashboard()看出我們依然是將這個視圖文件存在views/users/目錄下，我們就簡單地在dashboard.blade.php寫上幾行入門級的HTML：

    
    


    
    
歡迎來到管理面板！

寫到這里我們還不能登錄，因?yàn)樵贚aravel中auth過濾(filter)會默認(rèn)將沒登錄的用戶重定向到/login,但我們需要的是重定向到users/login，所以我們需要自定義我們的filter規(guī)則,打開app/filter.php，在代碼的開始加上下面的代碼：

Route::filter("auth", function()
{
    if (Auth::guest()) return Redirect::guest("users/login");
});

到這里就大功告成了，如果你之前注冊了一個用戶，請用你的郵箱和密碼到

http://localhost:8000/users/login

嘗試登錄一下，你會發(fā)現(xiàn)：Bingo?。。〉卿涍M(jìn)去了！

但是細(xì)心的你發(fā)現(xiàn)了沒，我們還有一個需要完善的地方.....沒錯！就是我們的導(dǎo)航，我們已經(jīng)登錄進(jìn)去了，它還是顯示登錄和注冊，不科學(xué)??！所以回到最初我們的main.blade.php在鏈接部分我們將它改為：

          

          @if(!Auth::check())
               
{{ HTML::link("users/register", "注冊") }}
               
{{ HTML::link("users/login", "登陸") }}

            @else
            
{{ HTML::link("users/logout", "退出") }}
            @endif
            

沒錯，我們?yōu)閷?dǎo)航這里加入了條件判斷語句，如果用戶沒有通過Auth::check(),也就是沒有登錄的話，我們顯示登錄和注冊，如果登錄了就顯示退出，

既然有了users/logout這個鏈接，那么我們就會想到在UsersController寫這個getLogout()方法，而且這個方法是負(fù)責(zé)清理用戶的登錄信息的，所以：

public function getLogout() {

        if(Auth::check())
        { 
            Auth::logout();
        } 
    return Redirect::to("users/login")->with("message","你現(xiàn)在已經(jīng)退出登錄了!"); 

    }

這里我們Auth::logout()將用戶的登錄信息（主要就是session信息）清除掉，然后再將用戶重定向到登錄界面。

這個小教程寫到這里就基本結(jié)束了，希望各位玩的愉快。最后多說一句：編程是我們最容易學(xué)習(xí)的超能力，永遠(yuǎn)要相信自己可以改變世界！

Thank You all.