로그인 정보 시스템에서 로그인하기 위해 소셜 인증 정보 사용하기

Question

나는 래벨과 소셜 인증을 모두 가지고 있습니다. 사용자가 페이스 북을 사용하여 로그인하면, fb_id, username, email 등과 같은 사용자 세부 정보를 내장 로그인 시스템에서 인증 할 수있는 users 테이블에 저장한다고 가정합니다.이 방법으로 laravel Auth을 사용할 수 있습니다.

$fb_user = Socialite::driver('facebook')->user(); 
$user = User::firstOrCreate(['fb_id'=>$fb_user->id,'name' => $fb_user->name, 'email' => $fb_user->email]); 
Auth::login($user, true); 
return redirect('/'); 

이제 users 테이블에는 사용자 이름과 암호가 NULL 인 사용자가 있습니다. 암호 검증이 필요하지 않으면 누구도 로그인에 내장 된 사용자 이름으로 로그인 할 수 없습니까? 또는 나의 개념에 무엇이 잘못 되었습니까?

Answer 1

비밀번호 유효성 확인이 필요하지 않은 경우 누구도 로그인으로 로그인 한 사용자 이름으로 로그인 할 수 없습니까?

예 아무도 로그인 할 수 없습니다. 코멘트에서

:

해결 방법 1 : 빈 암호를 hashed.Assuming해야

비밀번호가 허용 , 그들은 (예를 들어, $2y$10$MD7HZwh9oki9U74Ta1/7OuDpYK8UXAFEufgMIeNazKSyv1xRabwqu‌​ 같은 password_hash('',PASSWORD_DEFAULT); 반환 뭔가 비어 있지 않은 무언가에 해시됩니다

) 따라서이 방법에는 실제 문제가 없어야합니다.

해결 방법 2 : 우리는 플래그에 별도의 인증 소스 인 것으로 사용자가 필드를해야

. 그런 식으로 누군가가 직접 세부 정보를 사용하여 로그인하려고하면 자격 증명을 확인할 때 해당 플래그가있는 행을 무시할 수 있습니다.

Answer 2

최근에 같은 문제가 발생했습니다. 추천 대상 :

사용자가 소셜 미디어를 선택하여 웹 사이트에 로그인 할 때 인증 후 소셜 미디어 사이트에서 가져온 정보를 사용하여 웹 사이트에 계정을 만들고 웹 사이트에 기록합니다. 이제 로그인하는 즉시의 비밀번호를 설정하기 위해 팝업을 표시하십시오.

이제 Laravel과 로그인 용 소셜 인증을 모두 사용할 수 있습니다.