Библиотека пхпшника | PHP, Laravel, Symfony, CodeIgniter: “🔐 How to: добавить двухфакторную аутентификацию (2FA) в Laravel Nova…”

🔐 How to: добавить двухфакторную аутентификацию (2FA) в Laravel Nova

Админка — место, где безопасность особенно важна. Даже если Laravel Nova уже неплохо защищена, базовых мер (типа IP-фильтров) может быть недостаточно. Простое и надёжное решение — двухфакторная аутентификация.

Сегодня разберём, как добавить её в Nova буквально за 5 минут с помощью пакета Nova Two Factor.

⚙️ 1. Установка

Для Nova 5 — просто ставим пакет:

composer require visanduma/nova-two-factor:~3

Затем публикуем конфигурацию:

php artisan vendor:publish --provider="Visanduma\NovaTwoFactor\ToolServiceProvider"

🧩 2. Подключаем трейт к модели администратора

use Visanduma\NovaTwoFactor\ProtectWith2FA;

class Admin extends Authenticatable
{
    use ProtectWith2FA;
}

Теперь именно эта модель будет защищена 2FA.

🔒 3. Добавляем middleware в Nova

Откройте config/nova.php и добавьте посредник пакета в список middleware:

'middleware' => [
    ...,
    \Visanduma\NovaTwoFactor\Http\Middleware\TwoFa::class,
],

🧰 4. Регистрируем инструмент в NovaServiceProvider

public function tools()
{
    return [
        ...,
        new \Visanduma\NovaTwoFactor\NovaTwoFactor(),
    ];
}

После этого в меню появится пункт Two Factor Auth, где админ сможет включить 2FA.

🧭 5. Кастомное меню? Добавьте пункт вручную

Nova::mainMenu(function (Request $request) {
    return [
        MenuSection::make('Two Factor Auth', [
            MenuItem::link('2FA', 'nova-two-factor'),
        ])->icon(config('nova-two-factor.menu_icon')),
    ];
});

Теперь 2FA появится и в вашем пользовательском меню.

💡 Совет

Если вы хотите убрать ограничение по IP, просто измените gate в NovaServiceProvider:

protected function gate()
{
    Gate::define('viewNova', fn (\App\Models\Admin $user) => true);
}

⚠️ Только не удаляйте gate полностью — Nova этого не простит!

🛡 После включения 2FA при каждом входе администратору нужно будет ввести OTP-код — защита станет заметно прочнее, а доступ под контролем.

Библиотека пхпшника