在 Cpanel 中部署 Laravel 应用程序后，如何创建第一个具有创建较少用户权限的管理员用户？

Question

如果我的 Laravel 应用程序具有基于角色的权限，其中只有一种类型的用户（超级管理员）能够注册用户，我将如何创建该初始用户？

我应该使用播种机并从那里创建用户吗？密码是否会在代码中公开（可能来自环境变量？）？

或者我可以从命令行创建它吗？

Answer 1

就我个人而言，我不喜欢将临时用户存储在 .env 文件中或（上帝禁止）直接存储在 Seeder 中。

我有一个从命令行运行的标准问题用户创建 Artisan 命令。请注意，我还在用户模型上使用了默认情况下对 password 进行哈希处理的变元（请参见答案底部）。

<?php

namespace App\Console\Commands;

use App\Models\User;
use App\Models\Company;
use Illuminate\Console\Command;

class CreateUser extends Command
{
    /**
     * The name and signature of the console command.
     *
     * @var string
     */
    protected $signature = 'app:create-user';

    /**
     * The console command description.
     *
     * @var string
     */
    protected $description = 'Create a new user';

    /**
     * Execute the console command.
     */
    public function handle(): void
    {
        $email = $this->ask("What's the user's email address?");
        $first_name = $this->ask("What's the user's first name?");
        $last_name = $this->ask("What's the user's last name?");
        $password = $this->secret("What's the user's password?");

        if (User::firstWhere('email', $email)) {
            $this->error('User already exists with that email address!');
            exit;
        }

        $user = User::create([
            'email' => $email,
            'first_name' => $first_name,
            'last_name' => $last_name,
            'password' => $password
        ]);

        $user->assignRole('super-admin');

        $this->info("New user with email address '$email' was successfully created");
    }
}

App\Models\User

<?php

use Illuminate\Database\Eloquent\Casts\Attribute;
use Illuminate\Foundation\Auth\User as Authenticatable;

class User extends Authenticable
{
    protected function password(): Attribute
    {
        return Attribute::make(
            set: fn (string $value) => bcrypt($value)
        );
    }
}

然后您可以从命令行运行：

php artisan app:create-user

并从那里创建您的初始（或任何后续）管理员。

Answer 2

播种是方法。对于密码，只需按照 Laravel 基础框架的相同方式对其进行哈希处理即可。

'password' => Hash::make('my secret password')

当然，密码对于那些有权访问您的源代码的人来说是可见的。当您的网站首次启动并运行时更改密码。