使用Laravel Auth伪造登录

Question

在我们的服务上有管理员和其他用户.我正在使用基本的Laravel Auth软件包来处理注册,登录等.

什么是实现功能的最佳方式,管理员用户可以在不知道实际用户密码的情况下以常规用户"伪造登录"？

Answer 1

这应该工作:

Auth::loginUsingId($userId, true);