正在公司做一个商城项目，由于只有一个后台，所以注册用短信注册也就轮到我来做的。刚刚开始，我内心还是有点虚的，还好有 Laravel-china 社区的 summer 大神，写的书。在里面参考了它的写法和思路，并且用了 easy-sms 包，这才用了半个下午的时间，顺利的做出来了，晚上赶紧和大家分享一波了。
1、确定短信运营商
我看到大佬都是用的云片，我也就毫不犹豫的大力推荐公司用这个短信平台了，不过其他的也可以咯。
首先自己注册一个帐号，然后找到这个
点击开始接入，完成新手引导过程。
值得注意的是这个模板必须和你到时候用 easy-sms 包的时候，设定的短信内容必须和这个一模一样，不然会报错的。
还有就是记得一定得拿到APIKEY。到时候，在env里进行配置。
2、
安装easy-sms 包
由于该组件还没有 Laravel 的 ServiceProvider ，为了方便使用，我们可以自己封装一下。
首先在 config 目录中增加 easysms.PHP 文件
修改文件 app/providers/EasySmsServiceProvider.PHP
use Overtrue\EasySms\EasySms;
use Illuminate\Support\ServiceProvider;
class EasySmsServiceProvider extends ServiceProvider
{
/**
- Bootstrap the application services.
- @return void
*/
public function boot()
{
//
}
/**
- Register the application services.
- @return void
*/
public function register()
{
$this->app->singleton(EasySms::class,function ($app) {
return new EasySms(config('easysms'));
});
$this->app->alias(EasySms::class,'easysms');
}
}
最后在 config/app.PHP 在 providers 里增加刚刚创建的服务写进去，App\Providers\EasySmsServiceProvider::class,
3、创建路由和对应的控制器
首先创建路由，我们需要一个ajax请求短信验证码的方法，和一个进行确认注册的逻辑方法，如下：
路由创建好了，我们用命令生成controller了
再直接在里面写 register 和 ajaxregister 方法了
代码逻辑
app/Home/VerificationCodesController.PHP
// 生成4位随机数，左侧补0
$code = str_pad(random_int(1,9999),4,STR_PAD_LEFT);
try {
$result = $easySms->send($mobile,[
'content' => "【安拾商城】您的验证码是{$code}。如非本人操作，请忽略本短信"
]);
} catch (Overtrue\EasySms\Exceptions\NoGatewayAvailableException $exception) {
$response = $exception->getExceptions();
return response()->json($response);
}
//生成一个不重复的key 用来搭配缓存cache判断是否过期
$key = 'verificationCode_' . str_random(15);
$expiredAt = now()->addMinutes(10);
// 缓存验证码 10 分钟过期。
\Cache::put($key,['mobile' => $mobile,'code'=> $code],$expiredAt);
return response()->json([
'key' => $key,'expired_at' => $expiredAt->toDateTimeString(),201);
}
这样，用户就能收到短信，并且前端应该保存这个 key ，提交注册表单的时候传递给后台，判断是否已经过期。下面就是判断是否过期，验证码是否错误。
//如果数据不存在，说明验证码已经失效。
if(!$verifyData) {
return response()->json(['status' =>0,'message'=> '短信验证码已失效'],422);
}
// 检验前端传过来的验证码是否和缓存中的一致
if (!hash_equals($verifyData['code'],$request->verification_code) {
return redirect()->back()->with('warning','短信验证码错误');
}
$user = User::create([
'mobile' => $verifyData['mobile'],'password' => bcrypt($request->password),]);
// 清除验证码缓存
\Cache::forget($request->verification_key);
return redirect()->route('login')->with('success','注册成功！');
}
上面的 hash_equals 是可防止时序攻击的字符串比较的~
以上就是我整个的过程。
原文链接：https://www.f2er.com/laravel/15996.html