Laravel Passport로 API 인증 처리

PHP 편집기는 Laravel Passport를 사용하여 API 인증을 처리하는 방법을 안내합니다. Laravel Passport는 개발자가 쉽게 API 인증을 구현하는 데 도움을 주고 다양한 편리한 기능을 제공하는 완전한 OAuth2 서버 구현입니다. 이 글을 통해 Laravel Passport를 사용하여 API 사용자 인증을 관리하고 API 인터페이스의 보안을 보장하는 방법을 배우게 됩니다.

Step 1. Laravel 설치

최신 Laravel 애플리케이션을 생성하려면 다음 명령을 사용해야 하므로 터미널을 열고 실행하십시오.

laravel new auth

Step 2. Laravel Passport 패키지 설치

Laravel Passport는 다음에서 사용할 수 있습니다. 몇 분 귀하의 애플리케이션은 완전한 OAuth2 서버를 구현합니다.

composer require laravel/passport

3단계. 실행 DatabaseMigration

Passport 마이그레이션은 애플리케이션에서 클라이언트와 액세스 토큰을 저장하는 데 사용하는 테이블을 생성합니다.

PHP artisan migrate

4단계. 비밀 키 생성

이 명령은 secure 액세스 토큰을 생성하기 위한 비밀 키를 생성합니다. 또한 액세스 토큰을 생성하는 데 사용되는 개인 액세스 및 passWord grant도 생성됩니다.

php artisan passport:install

실행 후 LaravelPassportHasApiTokens trLaravelPassportHasApiTokens trait 添加到你的 AppUser 模型中。这个 trait 会为模型添加一系列助手函数用来验证用户的秘钥和作用域：

第五步 . Passport 配置

<?php

namespace App;

use Illuminate\Notifications\Notifiable;
use Illuminate\Foundation\Auth\User as Authenticatable;
use Laravel\Passport\HasApiTokens;

class User extends Authenticatable
{
    use Notifiable, HasApiTokens;
}

接下来，你应该在 AuthServiceProvider 中的 boot 方法中调用 Passport::routes 方法。这个方法会注册必要的路由去颁发访问令牌，撤销访问令牌，客户端和个人令牌：

<?php

namespace App\Providers;

use Laravel\Passport\Passport;
use Illuminate\Support\Facades\Gate;
use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;

class AuthServiceProvider extends ServiceProvider
{
    
    protected $policies = [
        &#39;App\Model&#39; => &#39;App\Policies\ModelPolicy&#39;,
    ];

    
    public function boot()
    {
        $this->reGISterPolicies();

        Passport::routes();
    }
}

最后，在 config/auth.php 配置文件中，你应该设置 <code>api 权限认证守卫的 driver 选项为 passport。当需要权限认证的 API 请求进来时会告诉你的应用去使用 Passport's 的 TokenGuard。

'guards' => [
    'WEB' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
    'api' => [
        'driver' => 'passport',
        'provider' => 'users',
    ],
],

第六步. 添加 API 路由

Laravel 提供了 routes/api.php 文件来给我们编写 web 路由，因此在这个文件添加新的路由即可。

<?php

use Illuminate\Http\Request;

Route::group([
    &#39;prefix&#39; => &#39;auth&#39;
], function () {
    Route::post(&#39;login&#39;, &#39;AuthController@login&#39;);
    Route::post(&#39;signup&#39;, &#39;AuthController@signup&#39;);

    Route::group([
      &#39;middleware&#39; => &#39;auth:api&#39;
    ], function() {
        Route::get(&#39;loGout&#39;, &#39;AuthController@logout&#39;);
        Route::get(&#39;user&#39;, &#39;AuthController@user&#39;);
    });
});

第七步: 创建控制器

最后一步我们必须创建新的控制器和 api 方法。因此我们先创建 AuthControllerai

t를 에 추가하세요. AppUser 모델. 이 특성은 사용자의 비밀 키와 범위를 확인하기 위해 모델에 일련의 도우미 함수를 추가합니다.

5단계. 여권 구성

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Carbon\Carbon;
use App\User;

class AuthController extends Controller
{
    
    public function signup(Request $request)
    {
        $request->validate([
            &#39;name&#39; => &#39;required|string&#39;,
            &#39;email&#39; => &#39;required|string|email|unique:users&#39;,
            &#39;password&#39; => &#39;required|string|confirmed&#39;
        ]);

        $user = new User([
            &#39;name&#39; => $request->name,
            &#39;email&#39; => $request->email,
            &#39;password&#39; => bcrypt($request->password)
        ]);

        $user->save();

        return response()->JSON([
            &#39;message&#39; => &#39;Successfully created user!&#39;
        ], 201);
    }

    
    public function login(Request $request)
    {
        $request->validate([
            &#39;email&#39; => &#39;required|string|email&#39;,
            &#39;password&#39; => &#39;required|string&#39;,
            &#39;remember_me&#39; => &#39;boolean&#39;
        ]);

        $credentials = request([&#39;email&#39;, &#39;password&#39;]);

        if(!Auth::attempt($credentials))
            return response()->json([
                &#39;message&#39; => &#39;Unauthorized&#39;
            ], 401);

        $user = $request->user();

        $tokenResult = $user->createToken(&#39;Personal Access Token&#39;);
        $token = $tokenResult->token;

        if ($request->remember_me)
            $token->expires_at = Carbon::now()->addWeeks(1);

        $token->save();

        return response()->json([
            &#39;access_token&#39; => $tokenResult->accessToken,
            &#39;token_type&#39; => &#39;Bearer&#39;,
            &#39;expires_at&#39; => Carbon::parse(
                $tokenResult->token->expires_at
            )->toDateTimeString()
        ]);
    }

    
    public function logout(Request $request)
    {
        $request->user()->token()->revoke();

        return response()->json([
            &#39;message&#39; => &#39;Successfully logged out&#39;
        ]);
    }

    
    public function user(Request $request)
    {
        return response()->json($request->user());
    }
}

다음으로, AuthServiceProvider에서 해야 합니다. >Passport::routes 메소드는 >boot 메소드에서 호출됩니다. 이 방법은 액세스 토큰 발행, 액세스 토큰 취소, 클라이언트 및 개인 토큰 취소에 필요한 경로를 등록합니다.

---

php artisan serve

마지막으로 config/auth.php 구성 파일에서 <code>api 권한 인증 가드의 드라이버 옵션은 passport입니다. 권한 인증이 필요한 API 요청이 들어오면 애플리케이션은 Passport의 TokenGuard를 사용하라는 메시지를 받게 됩니다.

Content-Type: application/json
X-Requested-With: XMLHttpRequest

6단계. API 경로 추가

Laravel은 웹 경로를 작성할 수 있도록 routes/api.php 파일을 제공하므로 이 파일에 새 경로를 추가하기만 하면 됩니다. rrreee7단계: 컨트롤러 만들기

마지막 단계에서는 새로운 컨트롤러와 API 메서드를 만들어야 합니다. 먼저 AuthController를 생성하고 그 안에 코드를 넣습니다:

rrreee

이제 예제를 실행할 준비가 되었습니다. 다음 명령을 실행하여 빠르게 실행할 수 있습니다:

rrreee

Test

이제 REST 클라이언트

tools

를 사용하여 Postman과 같은 테스트를 단순화할 수 있습니다. 테스트를 실행했는데 아래 스크린샷을 볼 수 있습니다.

이 API에 대해 다음 두 가지 헤더 정보를 설정해야 합니다.

rrreee

Register

---

Login

Logout

• User

🎜감사합니다 독서를 위해! 🎜🎜🎜리소스🎜🎜🎜🎜GitHub🎜🎜🎜🎜Postman 컬렉션🎜🎜🎜

위 내용은 Laravel Passport로 API 인증 처리의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!