LoginController.php 5.1 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196
  1. <?php
  2. namespace App\Http\Controllers\Auth;
  3. use Illuminate\Foundation\Auth\AuthenticatesUsers;
  4. use Illuminate\Validation\ValidationException;
  5. use Illuminate\Support\Facades\Auth;
  6. use Illuminate\Support\Facades\Http;
  7. use Illuminate\Http\Request;
  8. use App\Http\Controllers\Controller;
  9. use App\Http\Traits\TelegramTrait;
  10. use App\Providers\RouteServiceProvider;
  11. use App\Models\LoginLog;
  12. use DateTime;
  13. class LoginController extends Controller
  14. {
  15. /*
  16. |--------------------------------------------------------------------------
  17. | Login Controller
  18. |--------------------------------------------------------------------------
  19. |
  20. | This controller handles authenticating users for the application and
  21. | redirecting them to your home screen. The controller uses a trait
  22. | to conveniently provide its functionality to your applications.
  23. |
  24. */
  25. use AuthenticatesUsers, TelegramTrait;
  26. /**
  27. * Where to redirect users after login.
  28. *
  29. * @var string
  30. */
  31. protected $redirectTo = RouteServiceProvider::HOME;
  32. /**
  33. * Create a new controller instance.
  34. *
  35. * @return void
  36. */
  37. public function __construct()
  38. {
  39. $this->middleware(['guest', 'front'])->except('logout');
  40. }
  41. /**
  42. * 로그인 시 uid 검증 사용
  43. */
  44. public function username()
  45. {
  46. return 'email';
  47. }
  48. /**
  49. * Show the application's login form.
  50. *
  51. * @return \Illuminate\View\View
  52. */
  53. public function showLoginForm()
  54. {
  55. $env = strtoupper(env('DEVELOPER_ENV'));
  56. $email = "";
  57. $password = "";
  58. if($env == 'LOCAL') {
  59. $email = 'playedcompany@gmail.com';
  60. $password = '12341234';
  61. }
  62. return view('auth.login', [
  63. 'email' => $email,
  64. 'password' => $password,
  65. ]);
  66. }
  67. /**
  68. * 로그인 창에서 처리 요청 시 처리 방식을 변경한다.
  69. */
  70. public function credentials(Request $request)
  71. {
  72. $inputParam = $request->only($this->username(), 'password');
  73. return [
  74. 'email' => $inputParam['email'],
  75. 'password' => $inputParam['password'],
  76. 'is_withdraw' => 0,
  77. 'deleted_at' => null
  78. ];
  79. }
  80. /**
  81. * JWT 로그인 요청
  82. */
  83. private function logginedInJWT(Request $request): string {
  84. $inputParam = $request->only($this->username(), 'password');
  85. $host = getServerHost();
  86. return Http::withBody(json_encode([
  87. 'email' => $inputParam['email'],
  88. 'password' => $inputParam['password']
  89. ]), 'application/json')->post($host . '/api/login')->body();
  90. }
  91. /**
  92. * 로그인 시 마지막 로그인 시간 기록
  93. */
  94. public function authenticated(Request $request, $user)
  95. {
  96. // 이메일 인증을 받았는지 확인
  97. if(!$user->hasVerifiedEmail()) {
  98. Auth::logout(); // 강제 로그아웃
  99. return view('auth.verify');
  100. }
  101. // 로그인 성공 기록
  102. (new LoginLog)->setSucceedLog($user->email, "로그인 성공");
  103. // 로그인 일시, IP 갱신
  104. $user->update([
  105. 'last_login_at' => now(),
  106. 'last_login_ip' => $request->getClientIp()
  107. ]);
  108. // 비밀번호 갱신 주기 확인
  109. $chgPwdDay = (int)config('change_password_day', 0);
  110. if($chgPwdDay > 0) {
  111. $diffDay = (int)((new DateTime($user->password_updated_at))->diff(new DateTime)->format("%r%a"));
  112. if($diffDay >= $chgPwdDay) {
  113. return redirect()->route('account.password.campaign');
  114. }
  115. }
  116. // JWT 로그인
  117. $request->session()->put('token', $this->logginedInJWT($request));
  118. // 로그인 알림
  119. $this->sendMessageToLogin($user);
  120. }
  121. /**
  122. * 로그인 실패 시 처리
  123. */
  124. protected function sendFailedLoginResponse(Request $request)
  125. {
  126. // 로그인 시도 제한 여부
  127. $msg = ($this->hasTooManyLoginAttempts($request) ? '로그인 시도 횟수 초과' : '로그인 실패, ID/PW 불일치');
  128. $email = $request->post('email');
  129. // 로그인 실패 기록
  130. (new LoginLog)->setFailedLog($email, $msg);
  131. // 로그인 실패 기록
  132. throw ValidationException::withMessages([
  133. $this->username() => [trans('auth.failed')],
  134. ]);
  135. }
  136. /**
  137. * 로그인 후 이동 주소
  138. */
  139. public function redirectTo()
  140. {
  141. return request()->post('callback', config('url_after_login', DIRECTORY_SEPARATOR));
  142. }
  143. /**
  144. * 로그인 시도 제한 횟수
  145. */
  146. public function maxAttempts()
  147. {
  148. return intval(config('max_login_try_count', 6));
  149. }
  150. /**
  151. * 로그인 시도 제한 시간
  152. */
  153. public function decayMinutes()
  154. {
  155. return intval(config('max_login_try_limit_second', 60) / 60);
  156. }
  157. /**
  158. * 로그아웃 후 처리
  159. */
  160. protected function loggedOut(Request $request)
  161. {
  162. if(($to = config('url_after_logout')) && $to != DIRECTORY_SEPARATOR) {
  163. return redirect($to)->call(function() {
  164. Auth::logout();
  165. });
  166. }
  167. }
  168. }