Installieren Sie Laravel Sanctum über Komponist und ver?ffentlichen Sie seine Dateien, führen Sie dann Migrationen aus. 2. Fügen Sie dem Benutzermodell das Merkmal von Hasapitokens hinzu. 3. Definieren Sie die Anmeldungs-, Abmeldungs- und Benutzerrouten in api.php unter Verwendung von Sanctums Auth: Sanctum Middleware. 4. Schützen Sie die API -Routen, indem Sie die AUTH: Sanctum Middleware anwenden. 5. Fügen Sie den Tr?ger -Token in den Autorisierungsheader bei, wenn Sie Anfragen stellen. Laravel Sanctum wird für eine einfache auf Tokenbasis basierende API-Authentifizierung in Spas oder mobilen Apps empfohlen, die eine leichte, sichere L?sung mit minimalem Setup bietet und für die meisten internen Anwendungen ausreicht. Verwenden Sie stattdessen Laravel-Pass, wenn der vollst?ndige OAuth2-Unterstützung für den Zugriff auf Drittanbieter erforderlich ist.

Die Authentifizierung einer API in Laravel umfasst typischerweise die Verwendung von Laravel Sanctum oder Laravel Pass. Für die meisten modernen Anwendungsf?lle-insbesondere für Spas, mobile Apps oder eine einfache Authentifizierung auf Tokenbasis-ist Laravel Sanctum die empfohlene und einfachere Wahl. Hier erfahren Sie, wie Sie die API -Authentifizierung mit Laravel Sanctum einrichten.

1. Installieren und konfigurieren Sie Laravel Sanctum

Installieren Sie sanctum zun?chst per Komponist:

 Der Komponist ben?tigt Laravel/Sanctum

Ver?ffentlichen Sie dann die Sanctum -Konfigurations- und Migrationsdateien:

 PHP Artisan Vendor: Publish -Provider = "Laravel \ Sanctum \ SanctumServiceProvider"

Führen Sie die Migrationen aus, um die Tabelle "Personal Access Tokens" zu erstellen:

 PHP Artisan migrieren

2. Fügen Sie Ihr Benutzermodell das Heiligtumsmerkmal hinzu

Stellen Sie sicher, dass Ihr User das Merkmal HasApiTokens verwendet:

 Verwenden Sie Laravel \ Sanctum \ Hasapitokens;

Der Klassenbenutzer erweitert authentifizierbar
{
    Verwenden Sie Hasapitokens;

    // ...
}

3. Richten Sie Authentifizierungsrouten ein

Definieren Sie in routes/api.php Login-, Abmelden- und Benutzerendpunkte:

 Verwenden Sie Illuminate \ http \ request;
Verwenden Sie Illuminate \ Support \ facades \ auth;

Route :: post ('/login', Funktion (Request $ request) {
    $ zertifizieren = $ request-> nur ('E-Mail', 'Passwort');

    if (Auth :: Versuch ($ Anmeldeinformationen)) {
        $ user = auth :: user ();
        $ token = $ user-> createToken ('api-token')-> PlaintextToken;

        return response ()-> json (['token' => $ token]);
    }

    return response ()-> json (['error' => 'nicht autorisiert'], 401);
});

Route :: Middleware ('Auth: Sanctum')-> Gruppe (function () {
    Route :: get ('/user', function ($ $ request) {
        $ request-> user () zurückgeben;
    });

    Route :: post ('/logout', Funktion (Anfrage $ request) {
        $ request-> user ()-> currentAccessToken ()-> delete ();
        return response ()-> json (['message' => 'angemeldet']);
    });
});

4. Schützen Sie Ihre API -Routen

Verwenden Sie das auth:sanctum Middleware, um Routen zu schützen, die eine Authentifizierung erfordern:

 Route :: Middleware ('Auth: Sanctum')-> get ('/Protected-Data', Funktion (Anfrage $ request) {
    return response ()-> json (['data' => 'Dies ist geschützt!']);
});

5. Anfragen mit dem Tr?gertoken senden

Wenn Sie Anfragen von Ihrem Frontend oder Kunden stellen, fügen Sie das Token in den Authorization ein:

 GET /API /Benutzer
Autorisierung: Tr?ger 1 | Ihr Langzeitverteidiger
Akzeptieren: Anwendung/JSON

Sie k?nnen dieses Token sicher in Ihrem Frontend speichern (z. B. LocalStorage oder sichere HTTP-Cookies, die je nach Setup).

Optional: Anpassen von Token -Ablauf (Sanctum)

Standardm??ig verfallen Sanctum -Token nicht. Wenn Sie Ablauf hinzufügen m?chten, müssen Sie die Token -Erstellung anpassen. Eine M?glichkeit besteht darin, ein Ablauffeld in der Datenbank manuell festzulegen und es w?hrend Anfragen zu überprüfen.

Wann kann stattdessen Passpass verwendet werden?

Verwenden Sie Laravel Pass, wenn:

• Sie ben?tigen einen vollst?ndigen OAUTH2-Support (z. B. Kunden von Drittanbietern, Autorisierungscodes, Aktualisierungstoken).
• Sie bauen eine ?ffentliche API für Entwickler von Drittanbietern.

Der Pass ist schwerer und komplexer. Bei internen APIs oder einem einfachen Token -Auth ist Heiligtum ausreichend und einfacher.

Grunds?tzlich bietet Sanctum Ihnen einen leichten und sicheren Weg, um API -Anfragen in Laravel mit minimalem Setup zu authentifizieren. Installieren Sie es einfach, fügen Sie das Merkmal hinzu, erstellen Sie Token auf Anmeldung und schützen Sie Routen mit Middleware.

Das obige ist der detaillierte Inhalt vonWie man eine API in Laravel authentifiziert. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!