Cách tạo đăng nhập trong Laravel có phân quyền Admin và User

BởiNgọc Hà5 phút đọc93 lượt xem

Chia sẻ

Việc xây dựng hệ thống xác thực (Authentication) và phân quyền (Authorization) là nền tảng cốt lõi trong mọi ứng dụng web, đặc biệt là với các dự án quản lý như nhân sự hay bất động sản. Trước khi bắt đầu viết code, bạn nên tham khảo những bước cần có khi làm đồ án PHP thuần để nắm rõ tư duy logic, từ đó áp dụng vào Framework Laravel một cách chuyên nghiệp hơn. Trong hệ sinh thái Laravel, quy trình này là sự phối hợp chặt chẽ giữa các lớp Middleware bảo mật và cấu trúc cơ sở dữ liệu MySQL tối ưu.

Khởi tạo cấu trúc cơ sở dữ liệu và Model tích hợp

Nền móng của một hệ thống phân quyền vững chắc bắt đầu từ việc thiết kế bảng users trong MySQL sao cho linh hoạt. Thay vì tách biệt các bảng Admin và User gây phức tạp cho việc truy vấn, phương pháp tối ưu nhất là bổ sung một trường định danh vai trò ngay trong bảng người dùng mặc định. Nếu bạn còn băn khoăn về cách sắp xếp các bảng, hãy xem qua hướng dẫn thiết kế cơ sở dữ liệu cho đồ án website để tối ưu hóa hiệu suất truy vấn ngay từ đầu.

// Tạo migration bổ sung trường role
Schema::table('users', function (Blueprint $table) {
    // 1 đại diện cho Admin, 0 đại diện cho User thường
    $table->tinyInteger('role')->default(0)->after('password');
});

Sau khi chạy lệnh migrate, Model User.php của bạn sẽ đóng vai trò là thực thể trung tâm, giúp ứng dụng nhận diện danh tính và quyền hạn của mỗi cá nhân ngay khi họ vừa bước chân vào hệ thống.

Cơ chế bảo vệ tầng giao thức với Middleware

Middleware đóng vai trò như một bộ lọc thông minh ở tầng giao thức HTTP, có nhiệm vụ kiểm tra quyền hạn trước khi yêu cầu của người dùng chạm đến Controller. Đây cũng là một phần trong hướng dẫn tạo hệ thống đăng nhập bảo mật trong đồ án web mà bất kỳ sinh viên CNTT nào cũng cần nắm vững. Khi một tài khoản không có quyền quản trị cố tình truy cập vào trang quản lý, Middleware sẽ đối soát giá trị role và lập tức chặn đứng yêu cầu.

// app/Http/Middleware/AdminMiddleware.php
public function handle($request, Closure $next)
{
    if (Auth::check() && Auth::user()->role == 1) {
        return $next($request);
    }
    return redirect('/')->with('error', 'Bạn không có quyền truy cập khu vực quản trị.');
}

Việc sử dụng Middleware giúp mã nguồn của bạn trở nên sạch sẽ hơn, tuân thủ đúng tiêu chuẩn của một đồ án web có phân quyền admin và user chuyên nghiệp.

Xử lý logic xác thực và điều phối luồng dữ liệu

Trái tim của hệ thống đăng nhập nằm ở cách chúng ta xử lý thông tin tại Controller. Một hàm login chuẩn kỹ thuật không chỉ thực hiện kiểm tra mật khẩu mà còn phải biết cách điều phối người dùng đến đúng vị trí họ thuộc về. Đối với Admin, đích đến thường là Dashboard; trong khi đó, người dùng thường sẽ được đưa về trang chủ. Để hệ thống vận hành trơn tru hơn, bạn có thể cân nhắc làm đồ án Laravel nên dùng những package nào để bổ sung các tính năng nâng cao một cách nhanh chóng.

// app/Http/Controllers/Auth/LoginController.php
public function login(Request $request)
{
    $credentials = $request->validate([
        'email' => 'required|email',
        'password' => 'required',
    ]);

    if (Auth::attempt($credentials)) {
        $request->session()->regenerate();
        // Chuyển hướng thông minh dựa trên vai trò người dùng
        return Auth::user()->role == 1 
            ? redirect()->intended('admin/dashboard') 
            : redirect()->intended('/home');
    }
    return back()->withErrors(['email' => 'Tài khoản hoặc mật khẩu không chính xác.']);
}

Quản lý tuyến đường và tối ưu hóa giao diện Blade

Để quản lý hàng trăm đường dẫn trong một hệ thống lớn, việc sử dụng Route Group kết hợp với Middleware là giải pháp tối ưu nhất. Cách làm này cho phép bạn bao bọc toàn bộ các tính năng quản trị vào một lớp bảo vệ duy nhất. Song song đó, việc sắp xếp gợi ý bố cục giao diện cho đồ án web bán hàng hoặc quản lý sẽ giúp người dùng dễ dàng thao tác hơn dựa trên các chỉ thị Blade để ẩn/hiện các thành phần chức năng tùy theo quyền hạn.

// routes/web.php
Route::middleware(['auth', 'admin'])->prefix('admin')->group(function () {
    Route::get('/dashboard', [AdminController::class, 'index'])->name('admin.dashboard');
});

// resources/views/layout.blade.php
@auth
    @if(Auth::user()->role == 1)
        <a href="{{ route('admin.dashboard') }}">Trang quản trị</a>
    @endif
@endauth

Việc kết hợp chặt chẽ giữa code logic và giao diện sẽ giúp bạn hoàn thiện cách bắt đầu một đồ án Web cho sinh viên CNTT một cách tự tin, tạo nên một ứng dụng Laravel hoàn chỉnh, bảo mật và sẵn sàng cho buổi bảo vệ đồ án trước hội đồng.

Kết luận

Việc tự tay thiết kế và triển khai hệ thống đăng nhập phân quyền Admin và User không chỉ giúp bạn làm chủ mã nguồn mà còn là cơ hội để hiểu sâu về kiến trúc bảo mật của Laravel. Qua các bước từ thiết lập cơ sở dữ liệu MySQL, xây dựng Middleware “gác cổng” cho đến việc điều phối logic tại Controller, chúng ta thấy rằng sức mạnh của Laravel nằm ở khả năng tách biệt rạch ròi giữa logic nghiệp vụ và tầng bảo mật.

Điều này đặc biệt quan trọng khi bạn thực hiện các dự án phức tạp như quản lý phòng trọ hay hệ thống nhân sự, nơi mà việc sai sót trong phân quyền có thể dẫn đến rò rỉ dữ liệu nghiêm trọng.