【Laravel5.7】特別なユーザ判定処理とエラー表示処理について

Question

Laravelの FormRequest での入力値のバリデーションの仕組みは理解できました。
ここへ来て、Controller内において、DBからの値を取得したログイン判定処理で悩んでおります。
ちなみに、Laravel独自の認証は使用しません。

具体的には、$login_id と $password のパラメータを取得してユーザ判定を行いますが、その中で、該当ユーザのログイン条件を、ユーザテーブル以外の他の全く関係ないDBテーブルから条件取得する必要があります。

その場合の処理の組み立て方がよくわかりません。

質問としては、Controller からDBアクセスして、失敗した(Falseを返した)場合に、どのように元のログイン画面へ戻り(redirect)、エラーメッセージを出力すれば良いのかを悩んでおります。

1. controller内にて
2. ユーザ判定を行って
3. 失敗した場合にログイン画面へ戻って
4. 失敗した原因をエラー表示したい

    public function auth(Request $request){
        //パラメータ取得
        $email = $request->email;
        $passwd = $request->passwd;

        //ユーザ判定処理 (例)
        $user = $this::isUser($email, $passwd);
        $ok1 = $this::isValid1($user);
        $ok2 = $this::isValid2($user);
        $ok3 = $this::isValid3($user);

        // *** この後の処理を場合をどうしようかと？****
        // if($okでない場合){
        //$rules = [];
        //$messages = [];
        //$validator = Validator::make([], $rules, $messages);

        // *** 下記のようにログイン画面へ戻ってエラーメッセージを表示できないか？ ****
        if($validator->fails()){
            //ログイン失敗
            return redirect('/login')
                ->withErrors($validator)
                ->withInput();
        }else{
            //ログイン成功
            return redirect('/mypage');
        }
    }

それとも、ユーザ判定でのエラーは、普通のvalidationとは切り離して考えた方が良いのでしょうか？
何かアドバイスが頂ければと思っています。

Answer 1

Laravelの提供しているログイン処理を参考にするのがいいでしょう。ログイン画面でユーザ名とパスワードを入力してログインボタンを押したときに実行されるコントローラはApp\Http\Controllers\Auth\LoginController@loginです。このメソッドの実体は\Illuminate\Foundation\Auth\AuthenticatesUsers::loginです。

    /**
     * Handle a login request to the application.
     *
     * @param  \Illuminate\Http\Request  $request
     * @return \Illuminate\Http\RedirectResponse|\Illuminate\Http\Response|\Illuminate\Http\JsonResponse
     *
     * @throws \Illuminate\Validation\ValidationException
     */
    public function login(Request $request)
    {
        $this->validateLogin($request);

        // If the class is using the ThrottlesLogins trait, we can automatically throttle
        // the login attempts for this application. We'll key this by the username and
        // the IP address of the client making these requests into this application.
        if ($this->hasTooManyLoginAttempts($request)) {
            $this->fireLockoutEvent($request);

            return $this->sendLockoutResponse($request);
        }

        if ($this->attemptLogin($request)) {
            return $this->sendLoginResponse($request);
        }

        // If the login attempt was unsuccessful we will increment the number of attempts
        // to login and redirect the user back to the login form. Of course, when this
        // user surpasses their maximum number of attempts they will get locked out.
        $this->incrementLoginAttempts($request);

        return $this->sendFailedLoginResponse($request);
    }

ログインに失敗したときは最後の行のreturn $this->sendFailedLoginResponse($request);が実行されます。

さて、sendFailedLoginResponseは

    /**
     * Get the failed login response instance.
     *
     * @param  \Illuminate\Http\Request  $request
     * @return \Symfony\Component\HttpFoundation\Response
     *
     * @throws \Illuminate\Validation\ValidationException
     */
    protected function sendFailedLoginResponse(Request $request)
    {
        throw ValidationException::withMessages([
            $this->username() => [trans('auth.failed')],
        ]);
    }

となっており、単にバリデーションエラーのときと同じ例外を投げているだけです。Laravelのデフォルトの例外ハンドラはValidationExceptionのときにはエラーと入力の内容をひきついで元の画面にリダイレクトするのでこの場合は元のログインフォームの画面になります。

他にも色々参考になるのでAuthenticatesUsersトレイトは一度ざっと読んでみることをおすすめします。

Comments

[tajihiro]

ありがとうございます。
エラー時に、元のログイン画面で、それぞれ(isValid1/isValid2/isValid3)のエラーの内容表示ができればと思っております。

読み解く必要がありそうですね。

Answer 2

Laravel自体が使っているやり方はこれなんですが、これは使えるんでしょうか？

// 上に
use Illuminate\Auth\AuthenticationException;

// 失敗した際に
throw new AuthenticationException('失敗の理由')

こうしたら、App\Exceptions\Handlerの親クラスにあるメソッドunauthenticated()にハンドルされます。

protected function unauthenticated($request, AuthenticationException $exception)
{
    return $request->expectsJson()
                ? response()->json(['message' => $exception->getMessage()], 401)
                : redirect()->guest($exception->redirectTo() ?? route('login'));
}

Comments

[tajihiro]

ありがとうございます。
エラー時に、元のログイン画面で、それぞれ(isValid1/isValid2/isValid3)のエラーの内容表示ができればと思っております。

redirect先への、エラー内容の受け渡しを考えてみます。