DEV Community: TMC

7 Tips esenciales de Laravel Auth

TMC — Tue, 03 Aug 2021 12:31:17 +0000

Laravel Auth es el kit de autenticación de usuarios que nos proporciona el framework Laravel. Tal como especifica la documentación. Este módulo nos permite implementar de manera muy rápida la capa de autenticación de usuarios en nuestras aplicaciones webs.

Tip 1. Cómo iniciar sesión con un usuario, si tenemos el ID o el objeto Usuario.

Para hacer este inicio de sesión utilizamos los siguientes métodos.

https://laravel.com/docs/8.x/authentication#other-authentication-methods



# Autenticación de Usuario por id.

Auth::loginUsingId(1);

# Autenticación de Usuario por Objeto Usuario.

Auth::login($user);

Auth::login($user, $remember = true);

# Con el helper auth()->login($user)

auth()->login($user);

Tip 2. Cómo obtener el ID de un usuario autenticado.

Cuando es necesario interactuar con un usuario autenticado, obtener su información o simplemente su ID, utilizamos Auth Facade y el método Auth::user() o el helper auth().



use Illuminate\Support\Facades\Auth;

// Retrieve the currently authenticated user...
$user = Auth::user();

// Retrieve the currently authenticated user's ID...
$id = Auth::id();

// También podemos utilizar el helper auth() y así no tenemos que instanciar
// el Facade de Auth, "Esta elección es a gusto de gustos del programador ;)"
auth()->user();
auth()->id();

Tip 3. Cómo verificar un usuario autenticado en Blade.

Tenemos el legendario if(auth()→check()) que está muy bien hacerlo de esta manera en nuestro código. No obstante, te voy a dar una manera más corta que ofrece Laravel, que es simplemente "@auth y @endauth". Vamos al ejemplo:

Primera vía, escribiendo if/else en Blade



@if (auth()->check())

@else

@endif

Segunda vía, escribiendo auth



@auth

@else

@endauth

Tip 4. Implementar la verificación de email para nuevos usuarios registrados.

Muchas veces necesitamos que los usuarios verifiquen el correo electrónico con el que se registraron en el app, bien sea por razones de seguridad, o para estar seguros de que las comunicaciones que enviemos al usuario lleguen al buzón de correos de una cuenta existente. Laravel nos ofrece esta implementación haciendo solamente unos pequeños ajustes:

En el modelo User agregar la interfaz MustVerifyEmail y con esto, al registrar un nuevo usuario en nuestra app, le llegará un email de verificación.



class User extends Authenticatable implements MustVerifyEmail
{
    use Notifiable;

    // ...
}

También, podemos proteger las rutas, para que solo tengan acceso aquellos usuarios que han sido verificados por email, utilizando el middleware middleware('verified')



Route::get('/profile', function () {
    // Only verified users may access this route...
})->middleware('verified');

Tip 5. Confirmación extra de contraseña.

En algunas ocasiones necesitamos poner una verificación de seguridad en alguna ruta. Por ejemplo, un usuario quiere modificar alguna información importante y queremos asegurarnos de que se trate de él. Para comprobar este paso, podemos volver a pedir su contraseña y Laravel tiene un middleware llamado password.confirm que realiza esta verificación.



Route::get('/settings', function () {
    // ...
})->middleware(['password.confirm']);

Route::post('/settings', function () {
    // ...
})->middleware(['password.confirm']);

Tip 6. Cómo crear un usuario desde la consola de Tinker.

Trabajando con Laravel en algún momento, te encontrarás con la necesidad de crear un usuario sin utilizar el formulario de registro, más aun si estás escribiendo tests en tu aplicación.

Si vamos al seeder de usuario encontraremos esta línea:



\App\Models\User::factory(10)->create();

La cual invoca el User::factory y crea 10 usuarios con información ficticia al momento que ejecutemos los seeder de la base de datos.

Pero, si necesitamos crear uno y tal vez pasar alguna información que no queremos que sea falsa, por ejemplo: el email, podemos ejecutar directamente el User::factory desde la consola de Tinker y crearlo, como en el siguiente ejemplo:



User::factory()->create(['email' => 'test-2@mail.com'])

Tip 7. Reforzando las validaciones de contraseñas.

A partir de Laravel 8 tenemos disponible un objeto que permite modificar la complejidad de las contraseñas en nuestras aplicaciones. Además, puede asegurarnos de que la contraseña no se haya visto comprometida en fugas de datos:

Este objeto tiene los siguientes métodos:



$request->validate([
    // Hace que la contraseña requiera al menos una letra mayúscula y una minúscula.
    'password' =>  ['required', 'confirmed', Password::min(8)->mixedCase()],

    // Hace que la contraseña requiera al menos una letra.
    'password' =>  ['required', 'confirmed', Password::min(8)->letters()],

    // Hace que la contraseña requiera al menos un número
    'password' =>  ['required', 'confirmed', Password::min(8)->numbers()],

    /// Hace que la contraseña requiera al menos un símbolo.
    'password' =>  ['required', 'confirmed', Password::min(8)->symbols()],

    // Garantiza que la contraseña no se haya visto comprometida en fugas de datos.
    'password' =>  ['required', 'confirmed', Password::min(8)->uncompromised()],
]);ara usarlo solo hay que agregar los métodos en en nuestras reglas de validaciones, por ejemplo:

Para implementarlo utilizamos estos métodos en las validaciones que están en los controladores, de la siguiente manera:



public function store(Request $request)
    {
        $request->validate([
            'name' => 'required|string|max:255',
            'email' => 'required|string|email|max:255|unique:users',
            'password' => ['required', 'confirmed', Password::min(8)
                    ->mixedCase()
                    ->letters()
                    ->numbers()
                    ->symbols()
                    ->uncompromised(),
            ],
        ]);

¿Sabes otros interesantes tips sobre Laravel Auth? Compártelo en los comentarios.👨🏽‍💻 🙌🏼

Espero que pongas en práctica estos tips en tu proyectos. Nos vemos en un próximo post.

Hasta la próxima coders!

Mi Top de 7 extensiones de VS Code para Laravel mid 2021.

TMC — Sat, 17 Jul 2021 01:36:43 +0000

Hola developer y bienvenidos a The Mustache Code, hoy te voy a compartir mi top 7 de extensiones de VSCode para mejorar nuestro flujo de trabajo en Laravel.

1 - Laravel Blade Snippets:

https://marketplace.visualstudio.com/items?itemName=onecentlin.laravel-blade

Plugin esencial para el trabajo con los archivos Blade de Laravel.

Este plugin tiene más de un millón de descargas en el marketplace a la fecha, y el tiempo que ahorra cuando estamos trabajando con las vistas en blade es impresionante.

Por eso esta extensión está de primera en mi lista!

Características:

Permite el funcionamiento de Emmet.
Auto completado de sintaxis de Blade.
Atajos de comandos en blade.
Sangrado o Indentación de código en las vistas de blade.

2 - Laravel Snippets

https://marketplace.visualstudio.com/items?itemName=onecentlin.laravel5-snippets

Un plugin con más de setecientas mil descargas a la fecha en el marketplace, también es muy popular en la comunidad de Laravel para quienes usamos como editor VSCode. Esta extensión al igual que Laravel Blade Snippets son creados por Winnie Lin 👨🏽‍💻 . Cuenta con autocompletado para todos los métodos más comunes como por ejemplo:

Auth
Broadcast
Cache
Config

y esta lista se extiende hasta los métodos de las Vistas "View".

3 - Laravel Blade Spacer

https://marketplace.visualstudio.com/items?itemName=austenc.laravel-blade-spacer

El funcionamiento de este plugin es bastante simple, su funcionalidad es que ahorra tener que agregar los espacios después de las dobles llaves { {espacio $variable espacio} } cuando queremos colocar sentencias de php en los archivos Blade. Esto hará que tu código sea más uniforme y consistente.

4 - Laravel Artisan

https://marketplace.visualstudio.com/items?itemName=ryannaddy.laravel-artisan

Este plugin nos permite ejecutar comandos de Artisan directamente en la consola de comandos de VSCode sin necesidad de cambiarnos a la terminal, también tiene auto completado, esta función para los nuevos desarrolladores es muy practica y ayuda al aprendizaje de los comandos de Artisan en Laravel.

5 - Laravel Extra Intellisense

https://marketplace.visualstudio.com/items?itemName=amiralizadeh9480.laravel-extra-intellisense

Poderoso plugin de auto completado que tiene soporte para variables, modelos, vistas, rutas, middleware, configuraciones y más. Es una herramienta bastante útil y hace que nuestro desarrollo sea mucho más fluido.

6 - DotEnv

https://marketplace.visualstudio.com/items?itemName=mikestead.dotenv

Este plugin nos ayuda visualmente con nuestro archivo .env tiene resaltado de variables y marcado de errores en caso de que metamos una cabra 🐐 en nuestro archivo .env.

7 - Tinkerun

https://marketplace.visualstudio.com/items?itemName=tinkerun.tinkerun-vscode

Este plugin te permite ejecutar comandos de Artisan Tinker directamente en VSCode, al igual permite correr consultas de eloquent o rutinas de varias lineas de código. También al colocar tus scripts en archivos de php dentro de Tinkerun los puedes guardar para ejecutarlos en cualquier momento que necesites. Es gratuito y muy intuitivo.

¿Sabes de otro plugin que debería de agregar a mi lista? Puedes dejarlo en los comentarios, y nos vemos en un próximo post. 👨🏽‍💻 🙌🏼

Convenciones de nombre... ¿Como debo de nombrar o llamar las "cosas" en Laravel?

TMC — Fri, 28 May 2021 13:34:41 +0000

Partiendo de estas cuatro convenciones de nombres más utilizadas en la programación, las cuales son:

🐪 camelCase

🍢 kebab-case

👨🏼‍🏫 PascalCase

🐍 snake_case

¿Cómo llamar a los Modelos?

En Laravel los modelos debe llamarse en singular, sin espacios entre las palabras y utilizando la estrategia de combinación de palabras llamada "PascalCase".
✅



User, BlogPost, Product, ProductCategory

🚫



Users, blogsPost, product, product_categories

Tip importante: Procurar utilizar nombres en ingles para llamar las cosas y de esta manera aseguras que tu código va poder ser comprendido con mayor facilidad por otros desarrolladores.

¿Cómo llamar a las propiedades en los Modelos?

Estas debemos llamarlas en minúsculas y "snake_case", simplemente debemos seguir la convención que existe en las columnas de la base de datos. Por ejemplo:
✅



$this->updated_at, $this->email, $this->name

🚫



$this->updatedAt, $this->Email, $this->ProductName

¿Cómo llamar los métodos utilizados en los modelos?

Todos los métodos que creemos en nuestro proyecto dentro de Laravel, debemos de llamarlos utilizando la convención camelCase. Por ejemplo:
✅



public function index(), public function getUserByEmail()

🚫



public function Index(), public function get_user_by_email()

Tip importante: Dentro de los tests, debemos llamar a los métodos utilizando la convención "snake_case";

¿Cómo llamar a los controladores?

Los controladores que creemos en Laravel deben de ser singulares, con la convención "PascalCase" y terminar con la palabra "Controller".
✅



UserController, ProductController, BlogController

🚫



userController, blog_controller, productController, auth_Controlle.

¿Cómo nombrar las tablas de las bases de datos?

Las tablas de la base de datos deben de ser nombradas en plural y utilizando la convención "sanke_case".
✅



users, categories, failed_jobs

🚫



Users, blog, failedJobs

Caso para las tablas pivote:

Las tablas pivotes deben de nombrarse en singular, alfabeticamente según cada modelo que se utilice y utilizando la convención "snake_case".
✅



post_user, blog_category, category_product

🚫



postUser, BlogCategory, product_category