W31/TP5.md

TP5 - Prise en main de Laravel

Objectif

Intégrer l'application d'authentification au framework Laravel. Vous pouvez vous baser au choix :

• sur vos propres sources résultant du TP4
• sur la proposition du répertoire correction/TP4

Notez que le but de ce TP est d'obtenir une application fonctionnelle mais qui ne respectera pas encore le découpage MVC.

Les TPs suivants permettront de séparer progressivement les parties Modèle, Vue et Contrôleur en utilisant à bon escient les fonctionnalités offertes par Laravel.

Exercice 1 : Installation

Suivez les indications données dans LARAVEL-installation.md.

Attention : composer n'est installé que sur webetu, pas sur troglo.

Exercice 2 : Préparation des vues

1. Copier les fichiers suivants du TP4 dans resources/views/ :

   • adduser.php
   • authenticate.php
   • changepassword.php
   • deleteuser.php
   • formpassword.php
   • signin.php
   • signout.php
   • signup.php
   • welcome.php

2. Dans routes/web.php :

   • Écrire les routes GET et POST pour les fichiers ci-dessus (ne pas utiliser Route::view)
   • Faire en sorte qu'une requête vers la racine du site propose la vue signin.php
   • Tester toutes les routes GET. Regarder ce qu'il se passe lorsqu'on demande une route qui n'a pas été prévue dans routes/web.php

3. Dans chaque fichier remplacer toutes les références à des fichiers PHP par des références à des routes.

4. Dans le fichier app/Http/Kernel.php, commenter les lignes qui font référence au middleware VerifyCsrfToken.

Exercice 3 : Controleur et PDO

1. Dans le fichier .env, modifier les champs DB_HOST, DB_DATABASE, DB_USERNAME et DB_PASSWORD avec les informations de l'ancien fichier bdd.php.

2. Copier le fichier models/User.php du TP4 dans le répertoire app/ de votre application et le renommer MyUser.php. Attention, ne pas écraser le fichier User.php existant déjà dans ce répertoire.

3. Dans MyUser.php :

   • déclarer le namespace App
   • remplacer les User::USER_TABLE par MyUser::USER_TABLE
   • remplacer tous les MyPDO::pdo() par DB::connection()->getPdo()

   • ajouter en entête les deux use suivants :

     use Illuminate\Support\Facades\DB;
     use PDO;
     

4. Dans chacun des fichiers adduser.php, authenticate.php, changepassword.php, deleteuser.php et signout.php :

   • remplacer les require_once('models/User'); par des use App\MyUser;
   • remplacer les new User par des new MyUser

À ce stade, l'application devrait être entièrement fonctionnelle. Solutionner les problèmes avant de passer à la suite.

Exercice 4 : Le grand nettoyage

1. Supprimer toutes les vérifications de REQUEST_METHOD de tous vos fichiers : c'est maintenant le routage qui le gère.

2. Supprimer tous les session_start() de tous vos fichiers.

3. Dans routes/web.php, mettre toutes les routes dans un groupe. Dans la fonction qui contient le routes de ce groupe, ajouter en première instruction un session_start().

4. Dans routes/web.php, remplacer l'appel à la vue signout par le code du fichier signout.php et remplacer l'appel à header() par un appel à la méthode redirect() de Laravel. Supprimer signout.php.

5. Dans routes/web.php, placer les routes changepassword, deleteuser, formpassword, welcome.php et signout dans un groupe préfixé par admin. Ajouter admin/ à ces routes dans tous les header() de tous vos fichiers de vues.

6. Ajouter au début de la fonction du groupe admin la vérification de l'existence de la variable de session user. Si elle n'existe pas, faire une redirection vers signin en utilisant redirect de Laravel.

Vérifier que tout fonctionne.