패스워드 재설정하기
시작하기
{tip} 바로 확인하시겠습니까? 그렇다면 새로 설치한 라라벨 애플리케이션에서
php artisan make:auth을 실행하고 여러분의 브라우저에서http://your-app.dev/register에 접속하거나 애플리케이션에서 할당한 다른 URL을 조회해보십시오. 이 한줄의 명령어는 패스워드 재설정을 포함한 전체 인증 시스템을 위한 스캐폴딩을 지원합니다!
대부분의 웹 애플리케이션은 사용자가 그들이 잊어버린 패스워드를 재설정 할 수 있는 방법을 제공합니다. 각각의 애플리케이션에서 매번 이를 다시 구현하는 것을 대신해서 라라벨은 패스워드 분실 이메일을 보내고 패스워드 재설정을 수행할 수 있는 편리한 방법를 제공합니다.
{note} 라라벨의 패스워드 재설정 기능을 사용하기 전에, 여러분의 사용자 모델은
Illuminate\Notifications\Notifiable트레이트를 사용하고 있어야 합니다.
데이터베이스 고려사항
시작하기에 앞서, 여러분의 App\User 모델이 Illuminate\Contracts\Auth\CanResetPassword contract를 구현하고 있는지 확인하십시오. 물론 라라벨에 포함되어 있는 App\User 모델은 이미 이 인터페이스를 구현하고 있으며 인터페이스 구현에 필요한 메소드를 포함하고 있는 Illuminate\Auth\Passwords\CanResetPassword 트레이트를 사용하고 있습니다.
재설정 토큰을 저장하는 테이블 마이그레이션 파일 생성하기
다음으로, 패스워드 재설정 토큰을 저장하는 테이블을 생성해야 합니다. 라라벨에서 별다른 설정 없이도 이 테이블을 위한 마이그레이션 파일이 database/migrations 디렉토리에 포함되어 있습니다. 따라서 여러분은 데이터베이스 마이그레이션을 실행하기만 하면 됩니다:
php artisan migrate라우팅
라라벨에서는 패스워드 재설정 링크 이메일을 보내고 사용자의 패스워드를 재설정하는데 필요한 로직을 가지고 있는 Auth\ForgotPasswordController 그리고 Auth\ResetPasswordController 클래스를 포함하고 있습니다. 패스워드 재설정에 필요한 모든 라우트는 make:auth 아티즌 명령어를 사용하여 생성할 수 있습니다:
php artisan make:auth뷰
다시한번, 라라벨은 make:auth 명령어가 실행될 때 패스워드를 재설정하는데 필요한 뷰 파일들을 생성할 것입니다. 이 뷰 파일들은 resources/views/auth/passwords에 들어 있습니다. 여러분의 애플리케이션에서 필요하다면 이 파일들을 자유롭게 수정할 수 있습니다.
패스워드 재설정 이후 처리사항
사용자의 패스워드를 재설정하기 위한 라우트와 뷰를 정의하고 나면, 여러분은 브라우저에서 /password/reset 주소로 엑세스 할 수 있습니다. 프레임워크에서 포함되어 있는 ForgotPasswordController는 이미 패스워드를 재설정하는 링크가지고 있는 이메일을 발송하는 로직을 포함하고 있고, ResetPasswordController 는 사용자의 패스워드를 재설정하는 로직을 포함하고 있습니다.
패스워드가 재설정 되고나면, 사용자는 자동으로 애플리케이션에 로드인되고, /home 으로 리다이렉션됩니다. 패스워드가 재설정되고 난 뒤에 이동되는 리다이렉션 경로를 수정하고자 한다면, ResetPasswordController 의 redirectTo 속성을 정의하면 됩니다:
protected $redirectTo = '/dashboard';{note} 기본적으로, 패스워드 재설정 토큰은 한시간 뒤에 만료됩니다.
config/auth.php파일의 패스워드 재설정expire옵션을 통해서 이를 변경할 수 있습니다.
커스터마이징
인증 Guard 커스터마이징
auth.php 설정 파일안에서 여러 사용자 테이블마다 인증 동작을 정의하는데 사용되는 여러개의 "guards"를 정의할 수 있습니다. ResetPasswordController 컨트롤러의 guard 메소드를 오버라이딩하여 어떤 guard를 사용할지 결정할 수 있습니다. 이 메소드는 guard 인스턴스를 리턴해야 합니다:
use Illuminate\Support\Facades\Auth;
protected function guard()
{
return Auth::guard('guard-name');
}패스워드 브로커 커스터마이징
auth.php 설정 파일안에, 여러 사용자 테이블에 대한 암호를 재설정하는데 사용하는 여러개의 "브로커"를 설정할 수 있습니다. 포함되어 있는 ForgotPasswordController 와 ResetPasswordController의 broker 메소드를 오버라이딩 하여 어떤 브로커를 사용할지 결정할 수 있습니다:
use Illuminate\Support\Facades\Password;
/**
* Get the broker to be used during password reset.
*
* @return PasswordBroker
*/
protected function broker()
{
return Password::broker('name');
}재설정 이메일 커스터마이징
여러분은 손쉽게 패스워드 재설정 링크를 사용자에게 보내는데 사용되는 알림 클래스를 수정할 수 있습니다. 먼저, User 모델의 sendPasswordResetNotification 메소드를 오버라이딩 해야합니다. 이 메소드 안에서 여러분이 선택한 알림 클래스를 사용하여 알림을 보낼 수 있습니다. 패스워드 재설정 $token 은 메소드가 받아 들이는 첫번째 인자 입니다:
/**
* Send the password reset notification.
*
* @param string $token
* @return void
*/
public function sendPasswordResetNotification($token)
{
$this->notify(new ResetPasswordNotification($token));
}
