laravel提供内置认证功能，通过artisan命令生成脚手架并迁移数据库；symfony使用Security组件配置防火墙和用户接口；JWT用于无状态API认证，需安装对应库并生成密钥；自定义中间件可实现角色权限控制，确保路由安全访问。
如果您正在开发一个需要用户登录和权限管理的Web应用，那么在php框架中实现身份认证是必不可少的一环。身份认证系统能够确保只有合法用户才能访问受保护的资源。
本文运行环境：Lenovo ThinkPad X1 carbon，ubuntu 22.04
一、使用Laravel内置认证系统
Laravel提供了开箱即用的身份认证功能，可以快速搭建用户注册、登录和会话管理模块。
1、通过Artisan命令生成认证脚手架：php artisan make:auth，该命令将创建登录、注册和密码重置视图及路由。
立即学习“PHP免费学习笔记（深入）”；
2、运行迁移命令以创建users表和password_resets表：php artisan migrate。
3、配置config/auth.php文件中的认证驱动和用户模型，确保User模型启用了IlluminateFoundationAuthUser trait。
4、访问/login和/register路径测试认证流程是否正常工作。
二、基于Symfony Security组件构建认证
Symfony的Security组件提供灵活的身份验证和授权机制，支持多种认证方式如表单登录、API令牌等。
1、安装Security组件：composer require symfony/security-bundle。
2、定义用户实体类并实现UserInterface接口，包含getRoles()、getPassword()等方法。
3、配置security.yaml文件，设置防火墙规则，例如启用form_login或http_basic认证方式。
4、创建登录表单控制器，并处理认证请求，利用AuthenticationManager进行手动认证。
三、使用JWT实现无状态API认证
对于前后端分离的应用，jsON Web Token（JWT）是一种常见的认证方案，可在不依赖会话的情况下验证用户身份。
1、安装TymonJWTAuth库：composer require tymon/jwt-auth。
2、发布配置文件并生成密钥：php artisan vendor:publish –provider=”TymonJWTAuthProvidersLaravelServiceProvider” 和 php artisan jwt:secret。
3、在LoginController中使用JWTGuard签发Token，成功登录后返回token字符串。
4、前端在后续请求的Authorization头中携带Bearer Token，后端通过中间件解析并验证Token有效性。
四、自定义中间件进行权限控制
在完成基本身份认证后，可通过自定义中间件对特定路由实施更细粒度的访问控制。
1、生成中间件：php artisan make:middleware CheckRole。
2、在handle方法中检查当前用户的角色或权限字段，例如if ($request->user()->role !== 'admin')。
3、若不符合条件则中断请求并返回403响应，否则调用$next($request)继续执行。
4、将中间件注册到Kernel.php并在路由中应用，如Route::get('admin', [AdminController::class, 'index'])->middleware('check.role');。