Mengamankan API Laravel dengan Pengesahan Sanctum atau Pasport
Jul 11, 2025 am 03:21 AMLaravel Sanctum dan Laravel pasport adalah dua alat untuk pengesahan API, sesuai untuk senario yang berbeza. 1. Sanctum lebih mudah dan lebih ringan, sesuai untuk spa, aplikasi mudah alih dan pengesahan token asas; 2. Pasport adalah pelayan OAuth2 lengkap yang menyokong token akses pihak ketiga, pembatalan token dan kawalan skop halus. Jika anda memerlukan fungsi OAuth2, gunakan pasport, jika tidak, Sanctum lebih sesuai. Proses tetapan kedua adalah berbeza: Sanctum perlu memasang, menerbitkan konfigurasi, menjalankan penghijrahan, mengemas kini model pengguna dan menambah middleware, dan menjana token melalui kaedah createToken; Pasport perlu memasang, menjalankan penghijrahan, laksanakan pasport: Pasang arahan, kemas kini model pengguna dan mendaftar laluan. Apabila memilih, anda harus menentukan sama ada ciri -ciri canggih OAuth2 perlu diperlukan berdasarkan keperluan projek.
Apabila membina API dengan Laravel, mengamankannya dengan betul adalah kejam -terutamanya jika mereka dimakan oleh aplikasi mudah alih atau spa (aplikasi halaman tunggal). Dua alat biasa untuk ini adalah pasport Sanctum dan Laravel Laravel. Kedua -duanya boleh mengendalikan pengesahan, tetapi mereka melayani kes -kes penggunaan yang berbeza dan mempunyai persediaan yang berbeza.

Memahami Perbezaan: Sanctum vs Pasport
Sanctum dan pasport Laravel kedua -duanya memberikan pengesahan API, tetapi pendekatan mereka agak berbeza.

- Sanctum lebih mudah dan ringan. Ia bagus untuk spa, aplikasi mudah alih, dan pengesahan berasaskan token yang mudah.
- Pasport adalah pelayan OAuth2 penuh, yang bermaksud ia menyokong senario yang lebih kompleks seperti token akses pihak ketiga, pembatalan token, dan skop berbutir.
Jika anda tidak memerlukan ciri OAuth2 penuh, Sanctum biasanya cukup -dan lebih mudah untuk ditubuhkan.
Menyediakan Sanctum di API Laravel anda
Untuk mengamankan API Laravel anda dengan Sanctum, ikuti langkah -langkah ini:

Pasang Sanctum : Run
composer require laravel/sanctum
dan menerbitkan fail konfigurasi menggunakanphp artisan vendor:publish --provider="Laravel\Sanctum\SanctumServiceProvider"
.Jalankan Migrasi : Sanctum memerlukan meja untuk menyimpan token, jadi jalankan
php artisan migrate
.Kemas kini Model Pengguna : Tambahkan sifat
HasApiTokens
ke model pengguna anda (use Laravel\Sanctum\HasApiTokens;
).Konfigurasikan middleware : Dalam
app/Http/Kernel.php
, pastikan\Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class
ditambahkan ke kumpulan middlewareapi
.Buat token : Gunakan
$user->createToken('token-name')
untuk menghasilkan token. Kembalikan token itu kepada pelanggan selepas log masuk.Lindungi Laluan : Gunakan
auth:sanctum
Guard untuk melindungi laluan API anda.
Satu perkara yang perlu diperhatikan: Token Sanctum tidak luput secara lalai. Sekiranya anda mahu token jangka pendek, aktifkan bahawa dalam konfigurasi dan uruskan logik refresh pada sisi klien.
Cara Mengamankan API Menggunakan Pasport Laravel
Jika aplikasi anda memerlukan fungsi OAuth2 (seperti membenarkan perkhidmatan pihak ketiga untuk mengesahkan), pasport adalah pilihan yang lebih baik.
Inilah cara memulakan:
- Pasang Pasport : Run
composer require laravel/passport
dan kemudianphp artisan migrate
. - Pasang JavaScript Dependencies : Jalankan
npm install passport passport-http-bearer
Jika anda menggunakan Node.js untuk Frontend. - Jalankan Passport Pasang Perintah : Jalankan
php artisan passport:install
. Ini menghasilkan kunci penyulitan dan mewujudkan pelanggan OAuth yang diperlukan untuk mengeluarkan token. - Kemas kini Model Pengguna : Tambah sifat
HasApiTokens
dari pasport dan gunakan ruang namaLaravel\Passport\HasApiTokens
. - Tambah Laluan Pasport : Dalam
AuthServiceProvider
anda, PanggilPassport::routes()
di dalam kaedahboot
. - Tetapkan Pengawal Auth : Dalam
config/auth.php
, tetapkan pemanduapi
kepassport
.
Dengan pasport, anda boleh mengeluarkan token lama, membatalkannya, dan juga membolehkan pengguna memberikan akses kepada aplikasi pihak ketiga. Walau bagaimanapun, ini juga menambah kerumitan -jadi hanya pergi ke laluan ini jika anda benar -benar memerlukan ciri -ciri tersebut.
Memilih antara sanctum dan pasport
Keputusan itu benar -benar datang kepada keperluan projek anda.
-
Pergi dengan Sanctum jika:
- Anda membina spa atau aplikasi mudah alih.
- Anda tidak memerlukan ciri OAuth2 seperti skop atau akses pihak ketiga.
- Kesederhanaan dan kelajuan perkara persediaan.
-
Pilih Pasport jika:
- Anda memerlukan sokongan OAuth2 penuh.
- Anda merancang untuk menawarkan API untuk pemaju pihak ketiga.
- Pengurusan token di luar asas auth diperlukan.
Kedua -dua alat itu berfungsi dengan baik, tetapi mencampurkannya tidak disyorkan melainkan jika anda mempunyai alasan yang sangat spesifik untuk berbuat demikian.
Pada asasnya, mulakan dengan Sanctum melainkan anda tahu anda memerlukan keupayaan tambahan pasport.
Atas ialah kandungan terperinci Mengamankan API Laravel dengan Pengesahan Sanctum atau Pasport. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Alat AI Hot

Undress AI Tool
Gambar buka pakaian secara percuma

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Clothoff.io
Penyingkiran pakaian AI

Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

TowOrkeffectivyWithPivotTableSinlaravel, firstAccessPivotDataingWithPivot () orwithTimestamps (), thenupdateEntriesWithupdatee XistingPivot (), ManagerelationshipSviadetach () andSync (), AnduseCustompivotModelSwhenneeded.1.usewithPivot () toincludespecificcol

Laravelprovidesacleanandflexiblaytosendnotificationsviamultiplechannelslikeemail, sms, in-appalerts, andpushnotifications.youdinotificationchannelsinthevia () methodoFanotificationClass, andImplementsPecificmethods (toDDoTaTaStoMail (toDDoTaTaStomail (toDDoTaTaSTOMAIL (

Suntikan ketergantungan secara automatik mengendalikan kebergantungan kelas melalui bekas perkhidmatan di Laravel tanpa objek baru manual. Intinya adalah suntikan pembina dan suntikan kaedah, seperti lulus secara automatik dalam contoh permintaan dalam pengawal. Ketergantungan parses Laravel melalui jenis arahan dan rekursif mencipta objek yang diperlukan. Antara muka dan pelaksanaan yang mengikat boleh digunakan oleh pembekal perkhidmatan untuk menggunakan kaedah mengikat, atau singleton untuk mengikat singleton. Apabila menggunakannya, anda perlu memastikan jenis arahan, elakkan komplikasi pembina, gunakan pengikatan konteks dengan berhati -hati, dan memahami peraturan parsing automatik. Menguasai ini dapat meningkatkan fleksibiliti dan penyelenggaraan kod.

Pengoptimuman prestasi Laravel dapat meningkatkan kecekapan aplikasi melalui empat arah teras. 1. Gunakan mekanisme cache untuk mengurangkan pertanyaan pendua, menyimpan data yang jarang berubah melalui cache :: ingat () dan kaedah lain untuk mengurangkan kekerapan akses pangkalan data; 2. Mengoptimumkan pangkalan data dari model ke pernyataan pertanyaan, elakkan pertanyaan n 1, menentukan pertanyaan medan, menambah indeks, pemprosesan paging dan pemisahan membaca dan menulis, dan mengurangkan kesesakan; 3. Gunakan operasi yang memakan masa seperti menghantar e-mel dan mengeksport fail ke pemprosesan asynchronous giliran, gunakan penyelia untuk menguruskan pekerja dan menubuhkan mekanisme semula; 4. Gunakan middleware dan penyedia perkhidmatan dengan munasabah untuk mengelakkan logik kompleks dan kod permulaan yang tidak perlu, dan kelewatan pemuatan perkhidmatan untuk meningkatkan kecekapan permulaan.

Kaedah untuk menguruskan keadaan pangkalan data dalam ujian Laravel termasuk menggunakan refreshDatabase, pembenihan data selektif, penggunaan transaksi yang teliti, dan pembersihan manual jika perlu. 1. Gunakan RefreshDatabaseTrait untuk secara automatik memindahkan struktur pangkalan data untuk memastikan setiap ujian didasarkan pada pangkalan data yang bersih; 2. Gunakan benih tertentu untuk mengisi data yang diperlukan dan menghasilkan data dinamik dalam kombinasi dengan kilang model; 3. Gunakan DatabaseTransactionsTrait untuk melancarkan perubahan ujian, tetapi perhatikan batasannya; 4. Kaedah ini dipilih secara fleksibel mengikut jenis ujian dan persekitaran untuk memastikan kebolehpercayaan dan kecekapan ujian.

Laravelsanctum sesuai untuk pensijilan API yang sederhana dan ringan seperti SPA atau aplikasi mudah alih, manakala pasport sesuai untuk senario di mana fungsi OAuth2 penuh diperlukan. 1. Sanctum menyediakan pengesahan berasaskan token, sesuai untuk pelanggan pihak pertama; 2. Pasport menyokong proses kompleks seperti kod kebenaran dan kelayakan pelanggan, sesuai untuk pemaju pihak ketiga untuk mengakses; 3. Pemasangan dan konfigurasi Sanctum adalah lebih mudah dan kos penyelenggaraan adalah rendah; 4. Fungsi pasport adalah komprehensif tetapi konfigurasi adalah kompleks, sesuai untuk platform yang memerlukan kawalan kebenaran yang baik. Apabila memilih, anda harus menentukan sama ada ciri OAuth2 diperlukan berdasarkan keperluan projek.

Laravel memudahkan pemprosesan transaksi pangkalan data dengan sokongan terbina dalam. 1. Gunakan kaedah DB :: Transaksi () untuk melakukan operasi secara automatik atau rollback untuk memastikan integriti data; 2. Sokongan urus niaga bersarang dan melaksanakannya melalui SavePoints, tetapi biasanya disyorkan untuk menggunakan pembungkus transaksi tunggal untuk mengelakkan kerumitan; 3. Menyediakan kaedah kawalan manual seperti begIntransaction (), komit () dan rollback (), sesuai untuk senario yang memerlukan pemprosesan yang lebih fleksibel; 4. Amalan terbaik termasuk menjaga urus niaga pendek, hanya menggunakannya apabila perlu, menguji kegagalan, dan merakam maklumat rollback. Kaedah pengurusan transaksi yang rasional dapat membantu meningkatkan kebolehpercayaan aplikasi dan prestasi.

Inti mengendalikan permintaan dan respons HTTP di Laravel adalah untuk menguasai pengambilalihan data permintaan, pulangan tindak balas dan muat naik fail. 1. Apabila menerima data permintaan, anda boleh menyuntik contoh permintaan melalui jenis petikan dan menggunakan input () atau kaedah sihir untuk mendapatkan medan, dan menggabungkan mengesahkan () atau membentuk kelas permintaan untuk pengesahan; 2. REBAT RESPONSE menyokong rentetan, pandangan, JSON, respons dengan kod status dan tajuk dan operasi redirect; 3. Apabila memproses fail muat naik, anda perlu menggunakan kaedah fail () dan simpan () untuk menyimpan fail. Sebelum memuat naik, anda perlu mengesahkan jenis dan saiz fail, dan laluan penyimpanan boleh disimpan ke pangkalan data.
