Laravel에서 API를 인증하는 방법

작곡가를 통해 Laravel Sanctum을 설치하고 파일을 게시 한 다음 마이그레이션을 실행하십시오. 2. Hasapitokens 특성을 사용자 모델에 추가하십시오. 3. Sanctum의 Auth : Sanctum Middleware를 사용하여 API.PHP의 로그인, 로그 아웃 및 사용자 경로를 정의하십시오. 4. 인증을 적용하여 API 경로를 보호하십시오. Sanctum Middleware. 5. 요청을 할 때 허가 헤더에 Bearer 토큰을 포함시킵니다. Laravel Sanctum은 스파 또는 모바일 앱의 간단한 토큰 기반 API 인증에 권장되므로 최소한의 설정으로 가볍고 안전한 솔루션을 제공하며 대부분의 내부 응용 프로그램에 충분합니다. 타사 액세스를 위해 전체 OAUTH2 지원이 필요할 때 대신 Laravel 여권을 사용하십시오.

Laravel에서 API를 인증하려면 일반적으로 Laravel Sanctum 또는 Laravel 여권을 사용하는 것이 포함됩니다. 대부분의 현대식 사용 사례, 특히 스파, 모바일 앱 또는 간단한 토큰 기반 인증의 경우 Laravel Sanctum이 권장되고 간단한 선택입니다. Laravel Sanctum을 사용하여 API 인증을 설정하는 방법은 다음과 같습니다.

1. Laravel Sanctum을 설치하고 구성하십시오

먼저, 작곡가를 통한 Sanctum :

 작곡가는 Laravel/Sanctum이 필요합니다

그런 다음 성소 구성 및 마이그레이션 파일을 게시하십시오.

 PHP Artisan 공급 업체 : 게시 -provider = "Laravel \ Sanctum \ Sanctumserviceprovider"

마이그레이션을 실행하여 개인 액세스 토큰 테이블을 만듭니다.

 PHP 장인 이주

2. 사용자 모델에 성소 특성을 추가하십시오

User 모델이 HasApiTokens 특성을 사용하는지 확인하십시오.

 Laravel \ Sanctum \ Hasapitokens를 사용하십시오.

클래스 사용자는 authenticatable을 확장합니다
{
    Hasapitokens 사용;

    // ...
}

3. 인증 경로를 설정하십시오

routes/api.php 에서 로그인, 로그 아웃 및 사용자 종료점을 정의하십시오.

 Illuminate \ http \ request를 사용하십시오.
Illuminate \ support \ Facades \ Auth를 사용하십시오.

route :: post ( '/login', function (요청 $ 요청) {
    $ credentials = $ request-> 만 ( '이메일', '비밀번호');

    if (auth :: 시도 ($ credentials)) {
        $ user = auth :: user ();
        $ token = $ user-> createToken ( 'api-token')-> plentextToken;

        return response ()-> json ([ 'token'=> $ token]);
    }

    return response ()-> json ([ 'error'=> '무단'], 401);
});

Route :: Middleware ( 'Auth : Sanctum')-> group (function () {
    route :: get ( '/user', function (요청 $ 요청) {
        return $ request-> user ();
    });

    route :: post ( '/logout', function (요청 $ 요청) {
        $ request-> user ()-> currentAccessToken ()-> delete ();
        return response ()-> json ([ 'message'=> 'loged']);
    });
});

4. API 경로를 보호하십시오

인증이 필요한 경로를 보호하기 위해 auth:sanctum Middleware를 사용하십시오.

 Route :: Middleware ( 'Auth : Sanctum')-> get ( '/protected-data', function (요청 $ 요청) {
    return response ()-> json ([ 'data'=> '이것은 보호됩니다!');
});

5. Bearer 토큰으로 요청을 보냅니다

프론트 엔드 또는 클라이언트로부터 요청을 할 때는 Authorization 헤더에 토큰을 포함시킵니다.

 /API /사용자를 얻습니다
권한 부여 : Bearer 1 | 당신의 길이 -Api-token
수락 : Application/JSON

이 토큰을 프론트 엔드에 단단히 보관할 수 있습니다 (예 : 설정에 따라 LocalStorage 또는 Secure HTTP 전용 쿠키).

선택 사항 : 토큰 만료 사용자 정의 (성소)

기본적으로 성소 토큰은 만료되지 않습니다. 만료를 추가하려면 토큰 생성을 사용자 정의해야합니다. 한 가지 방법은 데이터베이스에서 만료 필드를 수동으로 설정하고 요청 중에 확인하는 것입니다.

대신 여권을 언제 사용해야합니까?

다음과 같은 경우 LaRavel 여권을 사용하십시오.

• 완전한 OAUTH2 지원 (예 : 타사 클라이언트, 인증 코드, 새로 고침 토큰)이 필요합니다.
• 타사 개발자를위한 공개 API를 구축하고 있습니다.

여권은 더 무겁고 복잡합니다. 내부 API 또는 간단한 토큰 인증의 경우 성소는 충분하고 쉽습니다.

기본적으로 Sanctum은 최소한의 설정으로 Laravel에서 API 요청을 인증하는 가볍고 안전한 방법을 제공합니다. 그것들을 설치하고, 특성을 추가하고, 로그인시 토큰을 만들고, 미들웨어로 경로를 보호하십시오.

위 내용은 Laravel에서 API를 인증하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!