保存密码时laravel雄辩错误

时间:2015-01-22 21:30:38

标签: authentication laravel eloquent

我正在努力学习如何使用Laravel,直到现在我还没有遇到任何问题。 然后我尝试实现身份验证的一个例子。

1)我创建了一个迁移文件,其中我设置了User表(密码设置为60,根据laravel站点上的说明将令牌设置为100)

2)我用播种机生成假用户:

$faker = Faker::create();

        foreach(range(1, 10) as $index)
        {
            User::create([
                'firstname' => $faker->firstName(),
                'lastname'  => $faker->lastName(),
                'email'     => $faker->email(),
                'password'  => Hash::make('password'),
                'telephone' => $faker->phoneNumber(),
                'admin'     => rand(0,1)
            ]);
        }

数据库中的表格完全没有问题。

3)我创建了一个具有以下功能的控制器UserController

public function postCreate(){     $ validator = Validator :: make($ data = Input :: all(),User :: $ rules);

if ($validator->fails()) {
    return Redirect::to('users/newaccount')->with('message','error')->withInput()->withErrors($validator);
}

unset($data['password_confirmation']);
$data['password'] = Hash::make(Input::get('password'));
User::create($data);

return Redirect::to('users/signin')->with('message','thanks');

}

4)我创建了一个注册用户的表单

{{ Form::open(array('route'=>array('users.createaccount'), 'method' => 'post')) }}
        .....
            {{ Form::label('password') }}
            {{ Form::password('password') }}
        ....
        {{ Form::submit('Create new account') }}
        {{ Form::close() }}

问题是当我检查数据库表时,用户是注册并保存的,除了密码(以及保持为空的令牌)之外,所有字段都被填充..

但是如果我在调用User :: create($ data)之前做了一个dd($ data),这就是我能看到的:

array(6) { ["_token"]=> string(40) "5bSkWYHLfeBh8E2agiB15J2cQSzs6orI7m5ruFhx" ["firstname"]=> string(4) "mark" ["lastname"]=> string(4) "mark" ["email"]=> string(13) "mark@mark.com" ["password"]=> string(60) "$2y$10$J3eM3nBZ0l8eNa1BxpoDc.BzeQUKzTc7dwwbu7g7GdQLj4gJgjWxe" ["telephone"]=> string(8) "12345678" }

任何人都可以告诉我为什么只有密码和令牌字段没有使用Eloquent方法保存在数据库中,而使用播种机保存它们?

THK

1 个答案:

答案 0 :(得分:1)

您要传递给create的所有字段都需要在$fillable数组中定义。另外password

protected $fillable = array('firstname', 'lastname', 'email', 'password', 'telephone', 'admin');
                                                                  ^^

_token绝对不需要在那里。它只是Laravel为CSRF protection

添加的标记