Laravel大型项目系列教程
一、简介
本教程将使用Laravel完成一个多用户的博客系统，大概会包含如下内容：
- 路由管理。
- 用户管理，如用户注册、修改信息、锁定用户等。
- 文章管理，如发表文章、修改文章等。
- 标签管理，文章会有一到多个标签。
- 数据库管理，如迁移、填充数据等。
- Web表单验证。
- Blade模版引擎。
- 分页处理。
- 安全处理。
- 单元测试。
- 部署到应用服务器Apache。
尽量保证每节教程完整并能运行，会在教程的最后附上这节教程的代码下载地址。
> Tip：教程中必要的知识点都会有一个超链接
二、环境要求
- PHP 5.4+
- MySQL 5.1+
- Composer（[中国镜像](http://pkg.phpcomposer.com/)）
三、Let's go!
1.新建一个Laravel项目
使用如下命令创建一个名为blog的Laravel项目：
$ composer create-project laravel/laravel blog --prefer-dist
创建完成之后进入到blog目录，修改`app/config/app.php`中的`timezone`为`RPC`、`locale`为`zh`，然后在blog目录下启动它自带的开发服务器：
$ php artisan serve Laravel development server started on http://localhost:8000
打开浏览器输入`localhost:8000`，如果页面如下图就说明项目搭建完成了：
2.安装插件
在`composer.json`中增加：
"require-dev": { "way/generators": "~2.0" },
运行`composer update`安装，完成后在`app/config/app.php`的`providers`中增加：
'Way\Generators\GeneratorsServiceProvider'
运行`php artisan`是不是多了`generate`选项，它可以快速地帮我们创建想要的组件。
3.建立数据库
把`app/config/database.php`中`connections`下的`mysql`改成你自己的配置：
'mysql' => array( 'driver' => 'mysql', 'host' => 'localhost', 'database' => 'blog', 'username' => 'root', 'password' => '', 'charset' => 'utf8', 'collation' => 'utf8_unicode_ci', 'prefix' => '', ),
需要在MySQL中先创建一个名为blog的数据库
配置完成之后，创建users表的数据库迁移文件：
$ php artisan migrate:make create_users_table --create=users
我们会发现在`app\database\migrations`下多了一个`*_create_users_table.php`文件，在这个文件中修改：
Schema::create('users', function(Blueprint $table) { $table->increments('id'); $table->string('email'); $table->string('password'); $table->string('nickname'); $table->boolean('is_admin')->default(0); $table->boolean('block')->default(0); $table->timestamps(); });
之后进行数据库迁移：
$ php artisan migrate
你会惊讶地发现在数据库中多了两张表`users`和`migrations`，`users`表就是我们定义的表，`migrations`表记录了迁移的信息。
4.创建User模型
数据库迁移完成之后我们将使用[Eloquent ORM](http://v4.golaravel.com/docs/4.2/eloquent)，这是Laravel让人着迷的重要原因之一。我们会发现在`app\models`下已经有一个`User.php`文件了，对其修改：
use Illuminate\Auth\UserInterface; use Illuminate\Auth\UserTrait; class User extends Eloquent implements UserInterface { use UserTrait; protected $table = 'users'; protected $hidden = array('password', 'remember_token'); protected $guard = array('email', 'password'); }
5.填充数据
有了User模型后，我们就可以向数据库填充数据了，在`app/database/seeds`下创建一个名为`UsersSeeder.php`的文件，增加如下：
class UsersSeeder extends Seeder { public function run() { User::create([ 'email' => 'admin@shiyanlou.com', 'password' => Hash::make(''), 'nickname' => 'admin', 'is_admin' => 1, ]); } }
然后在`DatabaseSeeder.php`中增加：
$this->call('UserTableSeeder');
之后就真正地向数据库填充数据：
$ php artisan db:seed
你可以查看数据库，会发现users表中多了一条记录。
详情可以查看Laravel中[数据库的迁移和填充](http://v4.golaravel.com/docs/4.2/migrations)
6.创建视图模版
我们将使用Laravel中的[Blade模版引擎](http://v4.golaravel.com/docs/4.2/templates)，使用下面命令创建三个视图：
php artisan generate:view _layouts.default php artisan generate:view _layouts.nav php artisan generate:view _layouts.footer php artisan generate:view index
之后你可以在`app/views`下发现多了一个`index.blade.php`和一个`_layouts`文件夹，在`_layouts`文件夹下有三个文件`default.blade.php`、`footer.blade.php`和`nav.blade.php`。我们将使用[AmazeUI](http://amazeui.org/)框架来做为前端框架，修改`default.blade.php`：
<!DOCTYPE html> <html> <head> <meta charset="UTF-8"/> <title>ShiYanLou Blog</title> <meta http-equiv="X-UA-Compatible" content="IE=edge"/> <meta name="viewport" content="width=device-width, initial-scale=1.0, minimum-scale=1.0, maximum-scale=1.0, user-scalable=no"> <meta name="format-detection" content="telephone=no"/> <meta name="renderer" content="webkit"/> <meta http-equiv="Cache-Control" content="no-siteapp"/> <link rel="alternate icon" type="image/x-icon" href="{{ URL::asset('i/favicon.ico') }}"/> <link rel="stylesheet" href="//cdn.amazeui.org/amazeui/2.1.0/css/amazeui.min.css"/> {{ HTML::style('css/custom.css') }} </head> <body> <header class="am-topbar am-topbar-fixed-top"> <div> <h1> <a href="/">ShiYanLou Blog</a> </h1> @include('_layouts.nav') </div> </header> @yield('main') @include('_layouts.footer') <script src="//cdn.bootcss.com/jquery/2.1.3/jquery.min.js"></script> <script src="//cdn.amazeui.org/amazeui/2.1.0/js/amazeui.min.js"></script> </body> </html>
`URL::asset('i/favicon.ico')`会生成`http://localhost:8000/i/favicon.ico`，`HTML::style('css/custom.css')`会生成`<link media="all" type="text/css" rel="stylesheet" href="http://localhost:8000/css/custom.css">`，其中的`i`和`css`文件夹是放在`public`目录下的，`public`目录是项目的资源文件夹。`@include('_layouts.nav')`会包含`app/views/_layouts/nav.blade.php`文件，`@yield('main')`是用于模版继承的。
修改`nav.blade.php`：
<button class="am-topbar-btn am-topbar-toggle am-btn am-btn-sm am-btn-secondary am-show-sm-only" data-am-collapse="{target: '#collapse-head'}"><span>nav switch</span> <span></span></button> <div class="am-collapse am-topbar-collapse" id="collapse-head"> <div> <a href="#" class="am-btn am-btn-primary am-topbar-btn am-btn-sm topbar-link-btn"><span></span> Login</a> </div> </div>
修改`footer.blade.php`：
<footer> <p>© 2015 By <a href="http://www.shiyanlou.com" target="_blank">www.shiyanlou.com</a></p> </footer>
修改`index.blade.php`：
@extends('_layouts.default') @section('main') <div class="am-g am-g-fixed blog-g-fixed"> <div> <h1>Welcome to ShiYanLou！</h1> </div> </div> @stop
`@extends('_layouts.default')`会继承`app/views/_layouts/default.blade.php`文件，`@yield('main')`对应`@section('main')`并填充为其中的内容。
在`public`目录下新建两个文件夹`i`和`css`，在`i`文件夹里放置一个名为`favicon.ico`的图标，在`css`文件夹下新建一个名为`custom.css`的文件，修改如下：
.footer p { color: #7f8c8d; margin: 0; padding: 15px 0; text-align: center; background: #2d3e50; } .topbar-link-btn { color: #fff !important; }
7.修改路由访问首页
视图已经有了，这时候需要把路由跟视图进行关联，修改`app/routes.php`如下：
Route::get('/', function() { return View::make('index'); });
不出意外，这时候访问`localhost:8000`会出现下图这样：
终于见到了亲手编写的第一个页面，是不是有点小激动啊？
8.创建登录视图
在`nav.blade.php`中修改登录超链接的地址：
<a href="{{ URL::to('login') }}" class="am-btn am-btn-primary am-topbar-btn am-btn-sm topbar-link-btn"><span></span> Login</a>
`URL::to('login')`会生成`http://localhost:8000/login`这个地址。
创建`login.blade.php`：
$ php artisan generate:view login
修改`login.blade.php`：
@extends('_layouts.default') @section('main') <div class="am-g am-g-fixed"> <div class="am-u-lg-6 am-u-md-8"> <br/> @if (Session::has('message')) <div class="am-alert am-alert-danger" data-am-alert> <p>{{ Session::get('message') }}</p> </div> @endif @if ($errors->has()) <div class="am-alert am-alert-danger" data-am-alert> <p>{{ $errors->first() }}</p> </div> @endif {{ Form::open(array('url' => 'login', 'class' => 'am-form')) }} {{ Form::label('email', 'E-mail:') }} {{ Form::email('email', Input::old('email')) }} <br/> {{ Form::label('password', 'Password:') }} {{ Form::password('password') }} <br/> <label for="remember_me"> <input id="remember_me" name="remember_me" type="checkbox" value="1"> Remember Me </label> <br/> <div> {{ Form::submit('Login', array('class' => 'am-btn am-btn-primary am-btn-sm am-fl')) }} </div> {{ Form::close() }} <br/> </div> </div> @stop
在`routes.php`中增加：
Route::get('login', function() { return View::make('login'); });
这时候访问`localhost:8000/login`或者点击导航条的`Login`按钮会出现下图这样：
9.实现登录
创建用户登录后主页：
$ php artisan generate:view home
修改`home.blade.php`：
@extends('_layouts.default') @section('main') <div class="am-g am-g-fixed blog-g-fixed"> <div> <h1>Hello {{{ Auth::user()->nickname }}}</h1> </div> </div> @stop
上面的`{{{ }}}`可以对字符串做转义处理，一定程度上避免XSS攻击。
修改`nav.blade.php`：
<div class="am-collapse am-topbar-collapse" id="collapse-head"> @if (Auth::check()) <ul class="am-nav am-nav-pills am-topbar-nav am-topbar-right"> <li data-am-dropdown> <a data-am-dropdown-toggle href="javascript:;"> <span></span> {{{ Auth::user()->nickname }}} <span></span> </a> <ul> <li><a href="{{ URL::to('logout') }}"><span></span> Exit</a></li> </ul> </li> </ul> @else <div> <a href="{{ URL::to('login') }}" class="am-btn am-btn-primary am-topbar-btn am-btn-sm topbar-link-btn"><span></span> Login</a> </div> @endif </div>
在`Routes.php`中增加：
Route::post('login', array('before' => 'csrf', function() { $rules = array( 'email' => 'required|email', 'password' => 'required|min:6', 'remember_me' => 'boolean', ); $validator = Validator::make(Input::all(), $rules); if ($validator->passes()) { if (Auth::attempt(array( 'email' => Input::get('email'), 'password' => Input::get('password'), 'block' => 0), (boolean) Input::get('remember_me'))) { return Redirect::intended('home'); } else { return Redirect::to('login')->withInput()->with('message', 'E-mail or password error'); } } else { return Redirect::to('login')->withInput()->withErrors($validator); } })); Route::get('home', array('before' => 'auth', function() { return View::make('home'); }));
下面就可以尝试用户登录了，如果输入信息有误，会出现错误信息如：
登录成功后会出现下图这样：
这里我们使用了Laravel自带的[身份验证](http://v4.golaravel.com/docs/4.2/security)Auth，你也可以使用更加强大的[Sentry](https://github.com/cartalyst/sentry)，[Web表单验证](http://v4.golaravel.com/docs/4.2/validation)用了Validator，View和Redirect详细可以查看[视图和响应](http://v4.golaravel.com/docs/4.2/responses)文档，还使用了[路由过滤器](http://v4.golaravel.com/docs/4.2/routing)，`csrf`过滤器可以使我们轻松地防御`csrf`攻击。
10.退出登录
在`routes.php`中增加：
Route::get('logout', array('before' => 'auth', function() { Auth::logout(); return Redirect::to('/'); }));
现在你就可以实现退出功能了，点击`Exit`：
退出后会跳转到主页。
11.小结
至此简单的用户登录功能就完成了，你除了要完成上述的例子外，还要完成`记住我`的功能哦！你可以通过下面途径来完成：
- [Laravel官网](http://laravel.com/)
- [中文文档1](http://v4.golaravel.com/docs/4.2)、[中文文档2](http://laravel-china.org/docs/quick)
- [实验楼论坛](http://forum.shiyanlou.com/)
- [Laravel中文网问答社区](http://wenda.golaravel.com/)
- [PHPHub中文社区](https://phphub.org/)
- [API文档](http://laravel.com/api/4.2/)
- [laravel.io](http://laravel.io/)
- [LARACASTS](http://laracasts.com/)
来自：http://my.oschina.net/u/2291061/blog/370068