首页 >php框架 >Laravel >Laravel开发：如何使用Laravel Sanctum实现SPA和API身份验证？

Laravel开发：如何使用Laravel Sanctum实现SPA和API身份验证？

WBOY原创: 2023-06-13 12:36:101170浏览

Laravel Sanctum是一个轻量级的身份验证包，能够让你在Laravel应用中轻松地实现API认证和SPA（单页应用程序）认证。在本文中，我们将探讨如何使用Laravel Sanctum来实现SPA和API身份验证。

首先，让我们看看什么是SPA和API认证。

SPA认证是指单页应用程序，它不会重新加载整个页面，而是使用AJAX从Web服务器请求信息，以此更新局部内容。当使用SPA时，需要对API进行身份验证，以确保只有经过身份验证的用户才能访问它们。

API认证是指API请求身份验证过程。当客户端发送请求时，API需要验证该请求是否来自所期望的用户，以此保证API端点仅由经过身份验证的用户使用。

下面是如何使用Laravel Sanctum实现SPA和API身份验证的步骤：

1、安装Laravel Sanctum
我们可以使用composer包管理器安装Laravel Sanctum。在Laravel项目中运行以下命令：

composer require laravel/sanctum

2、运行Laravel Sanctum的安装器
Laravel Sanctum提供了一个安装器，可以在安装时自动配置我们的应用程序。我们可以使用以下命令运行此安装器：

php artisan vendor:publish --provider="LaravelSanctumSanctumServiceProvider"

3、运行迁移
我们需要运行Sanctum迁移来创建必要的数据库表，以支持Sanctum的操作。运行以下命令：

php artisan migrate

4、配置应用程序
我们需要将Laravel Sanctum添加到我们的中间件堆栈中：

'api' => [
    'middleware' => ['auth:sanctum'],
    'throttle:60,1',
    'prefix' => 'api',
    'namespace' => 'AppHttpControllersAPI',
],

5、为用户颁发身份验证令牌
在Laravel Sanctum中，我们可以使用tokenCan方法检查令牌是否具有特定的API权限。我们可以使用createToken方法为用户颁发身份验证令牌：

use IlluminateHttpRequest;

/**
 * Store a newly created resource in storage.
 *
 * @param  IlluminateHttpRequest  $request
 * @return IlluminateHttpResponse
 */
public function store(Request $request)
{
    $user = User::find(1);
    $token = $user->createToken('token-name', ['server:update'])->plainTextToken;

    return response()->json([
        'access_token' => $token,
        'token_type' => 'Bearer',
    ]);
}

这将为用户创建一个名为‘token-name’的令牌，该令牌具有server:update权限。

6、保护API端点
在我们的控制器中，我们可以使用“middleware”方法来保护API端点：

public function update(Request $request, $id)
{
    if (!$request->user()->tokenCan('server:update')) {
        abort(403, 'Unauthorized');
    }

    // Update the server
}

在这个例子中，我们只允许那些具有server:update权限的用户访问update方法。

7、在SPA中使用身份验证令牌
在我们的SPA中，我们可以使用Sanctum的@auth和@csrf Blade指令来获取身份验证令牌：

<head>
    <meta charset="utf-8">
    <meta name="viewport" content="width=device-width, initial-scale=1">
    <title>Laravel</title>

    <!-- Fonts -->
    <link href="https://fonts.googleapis.com/css?family=Nunito:200,600" rel="stylesheet">
    <script src="{{ asset('js/app.js') }}" defer></script>

    <!-- Styles -->
    <link href="{{ asset('css/app.css') }}" rel="stylesheet">

    <!-- Meta -->
    <meta name="csrf-token" content="{{ csrf_token() }}">
</head>
<body>
    <div id="app">
        <nav class="navbar navbar-expand-md navbar-light bg-white shadow-sm">
            <div class="container-fluid">
                <a class="navbar-brand" href="{{ url('/') }}">
                    {{ config('app.name', 'Laravel') }}
                </a>
                <button class="navbar-toggler" type="button" data-toggle="collapse" data-target="#navbarSupportedContent" aria-controls="navbarSupportedContent" aria-expanded="false" aria-label="{{ __('Toggle navigation') }}">
                    <span class="navbar-toggler-icon"></span>
                </button>

                <div class="collapse navbar-collapse" id="navbarSupportedContent">
                    <!-- Left Side Of Navbar -->
                    <ul class="navbar-nav mr-auto">

                    </ul>

                    <!-- Right Side Of Navbar -->
                    <ul class="navbar-nav ml-auto">
                        <!-- Authentication Links -->
                        @guest
                            <li class="nav-item">
                                <a class="nav-link" href="{{ route('login') }}">{{ __('Login') }}</a>
                            </li>
                            @if (Route::has('register'))
                                <li class="nav-item">
                                    <a class="nav-link" href="{{ route('register') }}">{{ __('Register') }}</a>
                                </li>
                            @endif
                        @else
                            <li class="nav-item dropdown">
                                <a id="navbarDropdown" class="nav-link dropdown-toggle" href="#" role="button" data-toggle="dropdown" aria-haspopup="true" aria-expanded="false" v-pre>
                                    {{ Auth::user()->name }}
                                </a>

                                <div class="dropdown-menu dropdown-menu-right" aria-labelledby="navbarDropdown">
                                    <a class="dropdown-item" href="{{ route('logout') }}"
                                       onclick="event.preventDefault();
                                                     document.getElementById('logout-form').submit();">
                                        {{ __('Logout') }}
                                    </a>

                                    <form id="logout-form" action="{{ route('logout') }}" method="POST" style="display: none;">
                                        @csrf
                                    </form>
                                </div>
                            </li>
                        @endguest
                    </ul>
                </div>
            </div>
        </nav>
        <main class="py-4">
            @yield('content')
        </main>
    </div>
    @auth
        <script>
            window.Laravel = {!! json_encode([
                'csrf_token' => csrf_token(),
                'api_token' => Auth::user()->api_token
            ]) !!};
        </script>
    @endauth
</body>

在这个例子中，我们使用了Sanctum的@auth和@csrf Blade指令，用于获取用户身份验证令牌和CSRF令牌。

这就是如何使用Laravel Sanctum实现SPA和API身份验证的全部内容。使用Laravel Sanctum可以轻松地保护我们的API端点和SPA应用程序，并帮助我们实现最佳安全实践。

以上是Laravel开发：如何使用Laravel Sanctum实现SPA和API身份验证？的详细内容。更多信息请关注PHP中文网其他相关文章！

声明：

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

上一篇：Laravel开发：如何使用Laravel Telescope分析和优化应用程序？下一篇：Laravel开发：如何使用Laravel Eloquent实现关系模型？

查看更多