TP7 - Controller et Middleware

Objectif

Dans le TP précédent, nous avons mis en place la partie Vue du MVC avec Blade.

Dans ce TP7, nous allons mettre en place la partie Contrôleur du MVC, en créant un contrôleur d'utilisateur auquel on fera appel via le contrôleur de routage.

Exercice 1 : Un Middleware d'authentification

Si besoin, la documentation est ici : https://laravel.com/docs/6.x/middleware

Créez le middleware EnsureMyUserIsAuthenticated grâce à artisan avec la commande suivante (il faut être à la racine de votre projet Laravel) :
```
$ php artisan make:middleware EnsureMyUserIsAuthenticated
```
Déplacer les instructions de vérification de la variable de session user du fichier routes/web.php vers la fonction handle(...) de EnsureMyUserIsAuthenticated.php.
Dans app/Http/Kernel.php, ajouter le middleware comme middleware de routes, avec pour nom myuser.auth.
Dans routes/web.php, ajouter le middleware au groupe de routes préfixé admin.

Exercice 2 : Un Contrôleur pour les gouverner tous

Créer un contrôleur UserController avec la commande suivante (il faut être à la racine de votre projet Laravel) :
```
$ php artisan make:controller UserController
```

Exercice 3 : Le contrôle dans ses plus simples éléments

Dans UserController.php, créer la fonction suivante :

/**
 * Show the signin page
 *
 * @param  \Illuminate\Http\Request  $request
 * @return \Illuminate\Http\Response
 */
public function signin( Request $request )

et copiez-y le code de la fonction associée à la route signin de routes/web.php.

Modifier les routes / et signin de routes/web.php pour qu'elles appellent la méthode signin du contrôleur UserController.
Appliquer les deux étapes précédentes aux routes signup, formpassword, signout et welcome.

Exercice 4 : Le contrôle de l'authentification

Dans UserController.php, créer une fonction authenticate su le même modèle que celles de l'exercice précédent.
Copier le code du fichier resources/view/authenticate.php dans la méthode authenticate de UserController.php et effectuer tous les changements possibles pour utiliser :
- l'objet $request pour manipuler les données transmises par l'utilisateur (voir HTTP Requests)
- la directive redirect de Laravel au lieu de header (voir Routing)
Supprimer le fichier resources/view/authenticate.php
Appliquer les deux étapes précédentes aux routes adduser, changepassword et deleteuser.

Note : si certaines erreurs ne sont plus "catchées" et affichées dans un message mais déclanchent une erreur Laravel, ajouter un \ devant les types d'erreur. Ex : catch (\PDOException $e).

Exercice 5 : Les sessions selon Laravel

Cet exercice va permettre de déléguer la gestion des sessions à Laravel de manière transparente et de rendre le code plus lisible.

Le choix vous est laissé d'utiliser les sessions à travers l'objet $request->session() ou à travers la fonction globale session (voir la documentation disponible sur la page HTTP Session).

Remplacer tous les appels au tableau $_SESSION du fichier UserController.php par l'utilisation des sessions de Laravel. Penser notamment :
- à utiliser la directive with en complément des directives view et redirect pour transmettre les messages d'information et le nom de l'utilisateur
- à détruire les sessions avec flush
- à utiliser put pour sauvegarder le nom de l'utilisateur
Faite de même pour le middleware EnsureMyUserIsAuthenticated.php.
Finalement, supprimer l'appel à session_start() du fichier routes/web.php et supprimer le groupe global.

TP7.md 4.2 KB Permalink History Raw