LaRavel ??? ???? ?????? ? ?? ?? ??; 2. ??? ??? Hasapitokens ??? ?????. 3. AuthserviceProvider? ?? ??? ??????. 4. ?? ????? ????? API ?? ??? ??????. 5. ?? ??? ?? ?? ???? ??? ??? ?? ??? ?????. 6. AUT : API Middleware? ???? API ???? ??????. 7. ????? ?? ??? ???? ?? ?? ???? ?????. 8. ??? ??? ???? ??? ??? ?? ??? ??????. 9. ??? ????? ?? ?? ??; 10. CORS? ???? ???? ???? ??? ???? ????? ???? ??? ??? API ?? ????? ??????.

Laravel ??? ???? Laravel? API ?? ??? ??? ???? ?????. Passport? ?? ??? ?? OAUTH2 ?? ??? ????? ?? ??, ??? ? ?? ?? ?????? ?? ? ? API? ???? ? ??????.

Laravel ???? API ??? ???? ???? ??? ??? ????.

1. Laravel ??? ???? ??????

?? ???? ?? ??? ??????.

 ???? Laravel/Passport? ?????

?? ?? ??????? ???? ??? ??? (?????, ?? ?)? ????.

 PHP ?? ??

???? ?? ??? ??? ???? ? ??? ??? ?? ??????.

 PHP ?? ?? : ??

? ??? ?? ??? ? ?? ?? ?????? ??? ?? ????.

?? ?? : ???? passport:install . php artisan passport:keys ??????.

2. ??? ??? ??????

User ??? Laravel\Passport\HasApiTokens ??? ???????.

 laravel \ passport \ hasapitokens? ??????.

??? ???? authenticatable? ?????
{
    Hasapitokens? ?????.
}

3. ?? ??? ??????

AuthServiceProvider ?? ??? ???? ??? ??????.

 Laravel \ Passport \ Passport? ??????.

?? ?? ?? ()
{
    $ this-> RegisterPolicies ();

    ?? :: ?? ();
}

? ??? ?? ?? ? ??? ?????.

4. API ?? ?? ??

config/auth.php ?? api ??? passport ????? ????? ??????.

 '??'=> [
    'API'=> [
        '????'=> '??',
        '???'=> '???',
    ],,
],,

5. ???? ??? ?????

??? ?? OAUTH2 ??? ??? ?????. ?? ???? ? :

A) ?? ??? ?? (??? ??? ??)

??? ?? ??? ?? ? (? : CLI ??)? ?????. ???? UI? ?? ??? ?????.

???? ?? ???? :

 $ user = user :: find (1);
$ token = $ user-> createToken ( 'Token Name')-> AccessToken;
return [ 'access_token'=> $ ??];

b) ???? ??? (??? ?? ?? 1 ? ?? ??)

? ??? ?? ???? ???/????? ????? ??? ????? ? ????.

??, ???? ??? ????? ?? :

 PHP ?? ?? : ????? -????

?? ?? ??? ?? ?? ???? ??? ??????.

 Post /Oauth /Token
?? ?? : ?? ????/JSON

{
  "grant_type": "????",
  "Client_ID": "??? PASSWORD-CLIENT-ID",
  "Client_Secret": "??? Password-Client-Secret",
  "??? ??": "user@example.com",
  "????": "????",
  "???": "" "
}

access_token , refresh_token ? ??? JSON ??? ?? ? ????.

? ?? ??? ?? HTTPS? ??????.

6. API ??? ??????

auth:api ????? ???? ??? ??????.

 Route :: Middleware ( 'Auth : Api')-> get ( '/user', function (?? $ request) {
    return $ request-> user ();
});

?? ?????? :

 ?? ?? __construct ()
{
    $ this-> ???? ( 'Auth : API');
}

7. ?? ??? ?? (?? ??)

??? ???? ??? ? ??? ?? ? ? ????.

AuthServiceProvider ?? ??? ?? :

 ?? :: Tokenscan ([
    'READ-PROFILE'=> '??? ??? ??',
    '????-????'=> '??? ??? ????',
]);

?? ?? ???? ??? ?????? (? : ???? ??? ??) :

 "SCOPE": "Profile Update-Profile"

?? ?? ???? ??? ??????.

 route :: get ( '/profile', function () {
    // '?? ????'??? ??????
})-> ???? ( '??? : read-profile');

?? ??? ?? :

 if ($ request-> user ()-> tokencan ( 'update-profile')) {...}

8. ?? ?? ? ?? ??

??? ?? ?? (??? : ?? ??? ?? 1 ?, ???? ??? 1 ??). ?? ?? ??? ??? ???? refresh_token ??????.

 Post /Oauth /Token
{
  "grant_type": "refresh_token",
  "Comphrip_Token": "your-refresh-token",
  "client_id": "client-id",
  "client_secret": "client-secret",
  "???": "" "
}

9. ??? ?????

??? ????? :

 $ accessToken = auth :: user ()-> token ();
$ accessToken-> Revoke ();

?? ??? ? ?? ?? ??? ??????.

10. Cors ? Frontend ?? ??

??? ??? ?? ?????? ?? Laravel Sanctum ?? fruitcake/laravel-cors ? ?? ???? ???? CORS? ???? ??????.

??, ?? ?? ?? ??? ?????? - ??? Bearer ??? ?? ??? ????? ??? ???? ????.

??? :

• ???/??? ??? ??? ?? ?? ??? ??? ??????.
• ??? ?? ? (???/?)? ???? ???? ??????.
• auth:api ? ?? ??? ??????.
• ?? ??? ?? ??? ??????.
• ?? ?? ?? ? ??? ??????.

??? ???? Laravel? BoilerPlate? ???? ??? OAUTH2? ?? ? ??????.

????? ?? ???? ?????.

? ??? Laravel ???? API ??? ???? ??? ??????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!