Laravel Sanctum是一個(gè)輕量級的身份驗(yàn)證包，能夠讓你在Laravel應(yīng)用程式中輕鬆實(shí)現(xiàn)API認(rèn)證和SPA（單頁應(yīng)用程式）認(rèn)證。在本文中，我們將探討如何使用Laravel Sanctum來實(shí)作SPA和API驗(yàn)證。
首先，讓我們看看什麼是SPA和API認(rèn)證。
SPA認(rèn)證是指單頁應(yīng)用程序，它不會重新載入整個(gè)頁面，而是使用AJAX從Web伺服器請求訊息，以此更新局部內(nèi)容。使用SPA時(shí)，需要對API進(jìn)行身份驗(yàn)證，以確保只有經(jīng)過身份驗(yàn)證的使用者才能存取它們。
API認(rèn)證是指API請求驗(yàn)證流程。當(dāng)客戶端發(fā)送請求時(shí)，API需要驗(yàn)證該請求是否來自所期望的用戶，以確保API端點(diǎn)僅由經(jīng)過身份驗(yàn)證的用戶使用。
以下是如何使用Laravel Sanctum實(shí)作SPA和API驗(yàn)證的步驟：
1、安裝Laravel Sanctum我們可以使用composer套件管理器安裝Laravel Sanctum。在Laravel專案中執(zhí)行以下命令：
composer require laravel/sanctum
2、執(zhí)行Laravel Sanctum的安裝器Laravel Sanctum提供了一個(gè)安裝器，可以在安裝時(shí)自動設(shè)定我們的應(yīng)用程式。我們可以使用以下命令運(yùn)行此安裝器：
php artisan vendor:publish --provider="LaravelSanctumSanctumServiceProvider"
3、運(yùn)行遷移我們需要執(zhí)行Sanctum遷移來建立必要的資料庫表，以支援Sanctum的操作。執(zhí)行以下命令：
php artisan migrate
4、設(shè)定應(yīng)用程式我們需要將Laravel Sanctum新增至我們的中間件堆疊：
'api' => [ 'middleware' => ['auth:sanctum'], 'throttle:60,1', 'prefix' => 'api', 'namespace' => 'AppHttpControllersAPI', ],
5、為使用者頒發(fā)身分驗(yàn)證令牌在Laravel Sanctum中，我們可以使用tokenCan方法檢查令牌是否具有特定的API權(quán)限。我們可以使用createToken方法為使用者頒發(fā)身份驗(yàn)證令牌：
use IlluminateHttpRequest; /** * Store a newly created resource in storage. * * @param IlluminateHttpRequest $request * @return IlluminateHttpResponse */ public function store(Request $request) { $user = User::find(1); $token = $user->createToken('token-name', ['server:update'])->plainTextToken; return response()->json([ 'access_token' => $token, 'token_type' => 'Bearer', ]); }
這將為使用者建立一個(gè)名為‘token-name’的令牌，該令牌具有server:update權(quán)限。
6、保護(hù)API端點(diǎn)在我們的控制器中，我們可以使用「middleware」方法來保護(hù)API端點(diǎn)：
public function update(Request $request, $id) { if (!$request->user()->tokenCan('server:update')) { abort(403, 'Unauthorized'); } // Update the server }
在這個(gè)例子中，我們只允許那些具有server:update權(quán)限的使用者存取update方法。
7、在SPA中使用身份驗(yàn)證令牌在我們的SPA中，我們可以使用Sanctum的@auth和@csrf Blade指令來取得身份驗(yàn)證令牌：
<head> <meta charset="utf-8"> <meta name="viewport" content="width=device-width, initial-scale=1"> <title>Laravel</title> <!-- Fonts --> <link href="https://fonts.googleapis.com/css?family=Nunito:200,600" rel="stylesheet"> <script src="{{ asset('js/app.js') }}" defer></script> <!-- Styles --> <link href="{{ asset('css/app.css') }}" rel="stylesheet"> <!-- Meta --> <meta name="csrf-token" content="{{ csrf_token() }}"> </head> <body> <div id="app"> <nav class="navbar navbar-expand-md navbar-light bg-white shadow-sm"> <div class="container-fluid"> <a class="navbar-brand" href="{{ url('/') }}"> {{ config('app.name', 'Laravel') }} </a> <button class="navbar-toggler" type="button" data-toggle="collapse" data-target="#navbarSupportedContent" aria-controls="navbarSupportedContent" aria-expanded="false" aria-label="{{ __('Toggle navigation') }}"> <span class="navbar-toggler-icon"></span> </button> <div class="collapse navbar-collapse" id="navbarSupportedContent"> <!-- Left Side Of Navbar --> <ul class="navbar-nav mr-auto"> </ul> <!-- Right Side Of Navbar --> <ul class="navbar-nav ml-auto"> <!-- Authentication Links --> @guest <li class="nav-item"> <a class="nav-link" href="{{ route('login') }}">{{ __('Login') }}</a> </li> @if (Route::has('register')) <li class="nav-item"> <a class="nav-link" href="{{ route('register') }}">{{ __('Register') }}</a> </li> @endif @else <li class="nav-item dropdown"> <a id="navbarDropdown" class="nav-link dropdown-toggle" href="#" role="button" data-toggle="dropdown" aria-haspopup="true" aria-expanded="false" v-pre> {{ Auth::user()->name }} </a> <div class="dropdown-menu dropdown-menu-right" aria-labelledby="navbarDropdown"> <a class="dropdown-item" href="{{ route('logout') }}" onclick="event.preventDefault(); document.getElementById('logout-form').submit();"> {{ __('Logout') }} </a> <form id="logout-form" action="{{ route('logout') }}" method="POST" style="display: none;"> @csrf </form> </div> </li> @endguest </ul> </div> </div> </nav> <main class="py-4"> @yield('content') </main> </div> @auth <script> window.Laravel = {!! json_encode([ 'csrf_token' => csrf_token(), 'api_token' => Auth::user()->api_token ]) !!}; </script> @endauth </body>
在這個(gè)例子中，我們使用了Sanctum的@auth和@csrf Blade指令，用於取得使用者驗(yàn)證令牌和CSRF令牌。
這就是如何使用Laravel Sanctum實(shí)現(xiàn)SPA和API身份驗(yàn)證的全部內(nèi)容。使用Laravel Sanctum可以輕鬆保護(hù)我們的API端點(diǎn)和SPA應(yīng)用程序，並幫助我們實(shí)現(xiàn)最佳安全實(shí)踐。
以上是Laravel開發(fā)：如何使用Laravel Sanctum實(shí)現(xiàn)SPA和API驗(yàn)證？的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
免費(fèi)脫衣圖片
人工智慧驅(qū)動的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
用於從照片中去除衣服的線上人工智慧工具。
AI脫衣器
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
好用且免費(fèi)的程式碼編輯器
中文版，非常好用
強(qiáng)大的PHP整合開發(fā)環(huán)境
視覺化網(wǎng)頁開發(fā)工具
神級程式碼編輯軟體(SublimeText3)
PHP設(shè)置環(huán)境變量主要有三種方式：1.通過php.ini全局配置；2.通過Web服務(wù)器（如Apache的SetEnv或Nginx的fastcgi_param）傳遞；3.在PHP腳本中使用putenv()函數(shù)。其中，php.ini適用於全局且不常變的配置，Web服務(wù)器配置適用於需要隔離的場景，putenv()適用於臨時(shí)性的變量。持久化策略包括配置文件（如php.ini或Web服務(wù)器配置）、.env文件配合dotenv庫加載、CI/CD流程中動態(tài)注入變量。安全管理敏感信息應(yīng)避免硬編碼，推薦使用.en
選擇合適的PHP框架需根據(jù)項(xiàng)目需求綜合考慮：Laravel適合快速開發(fā)，提供EloquentORM和Blade模板引擎，便於數(shù)據(jù)庫操作和動態(tài)表單渲染；Symfony更靈活，適合複雜系統(tǒng)；CodeIgniter輕量，適用於對性能要求較高的簡單應(yīng)用。 2.確保AI模型準(zhǔn)確性需從高質(zhì)量數(shù)據(jù)訓(xùn)練、合理選擇評估指標(biāo)（如準(zhǔn)確率、召回率、F1值）、定期性能評估與模型調(diào)優(yōu)入手，並通過單元測試和集成測試保障代碼質(zhì)量，同時(shí)持續(xù)監(jiān)控輸入數(shù)據(jù)以防止數(shù)據(jù)漂移。 3.保護(hù)用戶隱私需採取多項(xiàng)措施：對敏感數(shù)據(jù)進(jìn)行加密存儲（如AES
Laravel的配置緩存通過合併所有配置文件為一個(gè)緩存文件來提升性能。在生產(chǎn)環(huán)境中啟用配置緩存可減少每次請求時(shí)的I/O操作和文件解析，從而加快配置加載速度；1.應(yīng)在部署應(yīng)用、配置穩(wěn)定且無需頻繁更改時(shí)啟用；2.啟用後修改配置需重新運(yùn)行phpartisanconfig:cache才會生效；3.避免在配置文件中使用依賴運(yùn)行時(shí)條件的動態(tài)邏輯或閉包；4.排查問題時(shí)應(yīng)先清除緩存、檢查.env變量並重新緩存。
要讓PHP容器支持自動構(gòu)建，核心在於配置持續(xù)集成（CI）流程。 1.使用Dockerfile定義PHP環(huán)境，包括基礎(chǔ)鏡像、擴(kuò)展安裝、依賴管理和權(quán)限設(shè)置；2.配置GitLabCI等CI/CD工具，通過.gitlab-ci.yml文件定義build、test和deploy階段，實(shí)現(xiàn)自動構(gòu)建、測試和部署；3.集成PHPUnit等測試框架，確保代碼變更後自動運(yùn)行測試；4.使用Kubernetes等自動化部署策略，通過deployment.yaml文件定義部署配置；5.優(yōu)化Dockerfile，採用多階段構(gòu)
PHP結(jié)合AI做視頻內(nèi)容分析的核心思路是讓PHP作為后端“膠水”，先上傳視頻到云存儲，再調(diào)用AI服務(wù)（如GoogleCloudVideoAI等）進(jìn)行異步分析；2.PHP解析返回的JSON結(jié)果，提取人物、物體、場景、語音等信息生成智能標(biāo)簽并存入數(shù)據(jù)庫；3.優(yōu)勢在于利用PHP成熟的Web生態(tài)快速集成AI能力，適合已有PHP系統(tǒng)的項(xiàng)目高效落地；4.常見挑戰(zhàn)包括大文件處理（用預(yù)簽名URL直傳云存儲）、異步任務(wù)（引入消息隊(duì)列）、成本控制（按需分析 預(yù)算監(jiān)控）和結(jié)果優(yōu)化（標(biāo)簽規(guī)范化）；5.智能標(biāo)簽顯著提升視
用戶權(quán)限管理是PHP開發(fā)中實(shí)現(xiàn)產(chǎn)品變現(xiàn)的核心機(jī)制。其通過基於角色的訪問控制（RBAC）模型，將用戶、角色與權(quán)限分離，實(shí)現(xiàn)靈活的權(quán)限分配與管理。具體步驟包括：1.設(shè)計(jì)users、roles、permissions三張表及user_roles、role_permissions兩個(gè)中間表；2.在代碼中實(shí)現(xiàn)權(quán)限檢查方法如$user->can('edit_post')；3.使用緩存提升性能；4.通過權(quán)限控制實(shí)現(xiàn)產(chǎn)品功能分層與差異化服務(wù)，進(jìn)而支撐會員體係與定價(jià)策略；5.避免權(quán)限粒度過粗或過細(xì)，採用“資
搭建PHP內(nèi)容付費(fèi)平臺需構(gòu)建用戶管理、內(nèi)容管理、支付及權(quán)限控制系統(tǒng)。首先，建立用戶認(rèn)證系統(tǒng)，使用JWT實(shí)現(xiàn)輕量級認(rèn)證；其次，設(shè)計(jì)後臺管理界面及數(shù)據(jù)庫字段以管理付費(fèi)內(nèi)容；第三，集成支付寶或微信支付並確保流程安全；第四，通過session或cookie控制用戶訪問權(quán)限。選擇Laravel框架可提升開發(fā)效率，使用水印和用戶管理防止內(nèi)容盜用，優(yōu)化性能需代碼、數(shù)據(jù)庫、緩存及服務(wù)器配置協(xié)同提升，退款處理需制定明確政策並防範(fàn)惡意行為。
Laravel的EloquentScopes是封裝常用查詢邏輯的工具，分為本地作用域和全局作用域。 1.本地作用域以scope開頭的方法定義，需顯式調(diào)用，如Post::published()；2.全局作用域自動應(yīng)用於所有查詢，常用於軟刪除或多租戶系統(tǒng)，需實(shí)現(xiàn)Scope接口並在模型中註冊；3.作用域可帶參數(shù)，如按年份或月份篩選文章，調(diào)用時(shí)傳入對應(yīng)參數(shù)；4.使用時(shí)注意命名規(guī)範(fàn)、鍊式調(diào)用、臨時(shí)禁用及組合擴(kuò)展，提升代碼清晰度與復(fù)用性。