Laravel开发：如何使用Laravel Sanctum实现API身份验证？

开发运维 2023-08-05 竹子爱熊猫 手机阅读

随着RESTful API的普及和应用的广泛使用，越来越多的应用程序需要对API进行身份验证和授权，因此API安全性已成为当今软件开发中极其重要的一个方面。Laravel Sanctum是Laravel 7.0引入的开箱即用的轻量级身份验证系统，它旨在让API身份验证变得简单而安全。在本篇文章中，我们将介绍如何在Laravel中使用Sanctum来保证API的安全性。

  • 安装Laravel Sanctum

    • 在开始之前，我们需要确认已经安装好Laravel 7.0+版本。然后我们可以使用composer安装Laravel Sanctum依赖：

    composer require laravel/sanctum登录后复制

    'providers' => [ // ... LaravelSanctumSanctumServiceProvider::class, ], 'aliases' => [ //... 'Sanctum' => LaravelSanctumSanctum::class, ]登录后复制

  • 配置数据库

    • 接下来，在执行数据库迁移之前，我们需要设置Sanctum的数据库表。 Larave lSanctum默认提供了一个包含以下字段的personal_access_tokens数据库表：

    • id：令牌的唯一标识符
    • tokenable_type：与令牌关联的模型的类名
    • tokenable_id：与令牌关联的模型的ID
    • name：令牌的名称
    • token：API令牌的值
    • abilities：令牌的授权

    在创建personal_access_tokens表之前，我们需要先创建模型关系。可以通过在AuthServiceProvider中注册以下内容来完成：

    use LaravelSanctumSanctum; //... public function boot() { $this->registerPolicies(); Sanctum::ignoreMigrations(); Sanctum::actingAs( null, [ 'superuser' ]); }登录后复制

    然后，我们需要运行以下命令来创建personal_access_tokens表：

    php artisan migrate登录后复制