Laravel 개발: Laravel Passport 및 JWT를 사용하여 API 인증을 구현하는 방법은 무엇입니까?

Laravel 개발: Laravel Passport 및 JWT를 사용하여 API 인증을 구현하는 방법은 무엇입니까?

API(응용 프로그래밍 인터페이스) 인증은 오늘날 인터넷 응용 프로그램의 일반적인 요구 사항입니다. 널리 사용되는 PHP 프레임워크인 Laravel은 API 인증을 구현하는 데 도움이 되는 Laravel Passport와 JWT(JSON 웹 토큰)라는 두 가지 도구를 제공합니다.

이 글에서는 Laravel Passport와 JWT를 사용하여 API 인증을 구현하는 방법을 소개합니다. 다음 내용에서는 이 두 도구의 기본 개념과 Laravel 애플리케이션에서 이를 구성하고 사용하는 방법을 이해합니다.

라라벨 패스포트란 무엇인가요?

Laravel Passport는 Laravel 프레임워크용으로 특별히 개발된 OAuth2 서버로, API 인증 시스템을 빠르고 안전하게 구축하는 데 도움이 됩니다. Passport는 인증 프로세스를 수행하기 위한 일련의 API를 제공하며 OAuth2 프로토콜에서 지정한 일련의 인증 방법을 내부적으로 구현했습니다.

그 중 OAuth2는 프록시 인증을 사용하는 표준 프로토콜입니다. 프록시 인증은 사용자를 대신하여 리소스에 대한 액세스 권한을 얻기 위한 인증 메커니즘입니다. OAuth2 프로토콜은 사용자를 대신하여 보호된 리소스에 액세스하기 위해 타사 애플리케이션에 "액세스 토큰"을 발급합니다. 따라서 Passport는 실제로 Laravel 애플리케이션에서 OAuth2 인증 서버 역할을 합니다.

JWT란 무엇인가요?

JWT(JSON 웹 토큰)는 분산 네트워크 환경에서 인증 및 승인을 위한 개방형 표준(RFC 7519)입니다. JWT는 일반적으로 클라이언트와 서버 간에 인증된 사용자 ID 정보 및 클레임을 전달하는 데 사용됩니다. JWT는 헤더, 페이로드, 서명의 세 부분으로 구성됩니다.

일반적으로 헤더에는 JWT 유형과 사용된 암호화 알고리즘이 포함되고, 페이로드에는 사용자 신원 정보와 클레임이 포함되며, 서명은 JWT의 진위 여부를 확인하는 데 사용됩니다. 인증을 위해 JWT를 사용하는 경우 서버는 JWT에 있는 정보를 복호화하여 사용자의 신원을 확인하고 이를 통해 API 인증을 수행합니다.

Laravel Passport 및 JWT 구성

API 인증을 위해 Laravel Passport 및 JWT를 사용하기 전에 먼저 Laravel 애플리케이션에서 이를 구성해야 합니다. 구체적인 구성 단계는 다음과 같습니다.

1단계: Laravel Passport 및 tymon/jwt-auth 설치

작곡기를 사용하여 명령줄 도구에 Laravel Passport 및 tymon/jwt-auth를 설치합니다.

composer require laravel/passport
composer require tymon/jwt-auth

2단계: Laravel 구성 Passport

config/app.php 파일에 다음 서비스 제공자를 추가합니다:

'providers' => [
    ...
    LaravelPassportPassportServiceProvider::class,
],

그런 다음 다음 명령을 실행하여 Passport의 데이터 테이블을 생성합니다:

php artisan migrate

Passport의 기본 인증 방법인 "Password Grant"의 경우 이를 사용자 모델 "PassportHasApiTokens"(Passport의 기본 사용자 인증 특성) User.php 파일을 열고 다음 콘텐츠를 추가합니다.

use LaravelPassportHasApiTokens;

class User extends Authenticatable
{
    use HasApiTokens, Notifiable;
    ...
}

3단계: JWT 구성

먼저 config/app.php 파일에서 JWTServiceProvider를 추가합니다.

'providers' => [
    ...
    TymonJWTAuthProvidersLaravelServiceProvider::class,
],

그런 다음 다음 명령을 실행하여 보안 비밀을 생성합니다. JWT에 필요한 키:

php artisan jwt:secret

config/auth.php 파일에서 jwt Guard 구성을 추가하고(jwt를 가드 옵션으로 사용) 기본 인증 드라이버를 "jwt"로 설정합니다:

'guards' => [
    ...
    'jwt' => [
        'driver' => 'jwt',
        'provider' => 'users'
    ],
],
...
'defaults' => [
    'guard' => 'jwt',
    ...
],

config/auth에서 .php 파일에 JWT 사용자 공급자 사용자 구성을 추가합니다(Eloquent 모델을 사용하도록 지시):

'providers' => [
    ...
    'users' => [
        'driver' => 'eloquent',
        'model' => AppModelsUser::class
    ]
],

API 인증을 위해 Laravel Passport 및 JWT 사용

준비가 완료되면 Laravel Passport 및 JWT를 사용하여 API 인증을 구현할 수 있습니다. . 구체적인 작업 과정은 다음과 같습니다.

1단계: API 라우팅 등록

먼저, Routes/api.php 파일에 API 경로를 등록합니다. 예를 들어, 사용자 정보를 얻기 위한 GET 경로를 정의합니다:

Route::middleware('auth:api')->get('/user', function (Request $request) {
    return $request->user();
});

Laravel의 미들웨어 auth:api가 여기에서 사용되어 인증된 사용자의 요청이 통과될 수 있도록 보장합니다. 라우팅 미들웨어를 사용하여 이 인증 단계를 경로에 추가합니다.

2단계: 액세스 토큰 생성

사용자는 액세스 토큰을 통해 API에 액세스해야 합니다. 액세스 토큰을 인증하려면 비밀번호를 사용해야 합니다. 구체적인 구현 단계는 다음과 같습니다.

먼저 사용자가 제공한 사용자 이름과 비밀번호를 받을 경로를 정의해야 합니다.

Route::post('/login', function (Request $request) {
    $http = new GuzzleHttpClient;

    $response = $http->post('http://your-app.com/oauth/token', [
        'form_params' => [
            'grant_type' => 'password',
            'client_id' => 'client-id',
            'client_secret' => 'client-secret',
            'username' => $request->username,
            'password' => $request->password,
            'scope' => '',
        ],
    ]);

    return json_decode((string) $response->getBody(), true);
});

위 코드에서는 다음을 사용합니다. GuzzleHttp 클라이언트를 사용하여 POST 요청을 보내고 액세스 토큰을 얻습니다. 이 중 grant_type은 "password"여야 하며, client_id와 client_secret은 각각 Laravel Passport에서 적용되는 ID와 Secret에 해당합니다. 요청이 성공하면 API에 액세스하기 위한 사용자의 액세스 토큰 access_token이 포함된 JSON 응답이 반환됩니다.

3단계: API 요청 시작

획득한 토큰 access_token을 사용하여 API에 요청을 보내고, 사용자의 신원을 확인하고, 보호되는 리소스를 얻을 수 있습니다. API에 요청할 때 헤더에 값이 "Bearer access_token"인 인증 키-값 쌍을 추가해야 합니다. 예:

$accessToken = 'your-access-token';
$response = $http->withHeaders([
    'Authorization' => 'Bearer ' . $accessToken
])->get('http://your-app.com/api/user');

요청이 성공하면 API가 사용자 정보를 반환합니다.

결론

Laravel 애플리케이션에서 Laravel Passport는 강력한 OAuth2 인증 프로토콜과 API 인증 기능을 제공하며 JWT는 안전하고 편리한 인증 방법입니다. 실제 개발에서는 Laravel Passport와 JWT를 함께 사용하여 API의 보안과 안정성을 향상시키고 악의적인 공격자에 의해 사용자 데이터가 도난당하거나 변조되는 것을 방지할 수 있습니다.

위 내용은 Laravel 개발: Laravel Passport 및 JWT를 사용하여 API 인증을 구현하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!