Laravel Sanctum und Laravel Passport sind zwei Tools für die API -Authentifizierung, die für verschiedene Szenarien geeignet sind. 1. Sanctum ist einfacher und leichter, für Spas, mobile Anwendungen und grundlegende Token -Authentifizierung geeignet. 2. Passport ist ein vollst?ndiger OAuth2-Server, der Zugangsantrieb, Token-Widerruf und feink?rnige Umfangskontrolle unterstützt. Wenn Sie die OAuth2 -Funktion ben?tigen, verwenden Sie den Pass, andernfalls ist Sanctum besser geeignet. Der Einstellungsvorgang der beiden ist unterschiedlich: Sanctum muss die Konfiguration installieren, ver?ffentlichen, die Migration ausführen, das Benutzermodell aktualisieren und Middleware hinzufügen und Token über die CreateToken -Methode generieren. Passport muss installieren, Migration ausführen, den Befehl zum Passport ausführen, Benutzermodell aktualisieren und Routen registrieren. Bei der Auswahl sollten Sie feststellen, ob die erweiterten Funktionen von OAuth2 basierend auf den Projektanforderungen erforderlich sein sollten.

Wenn Sie APIs mit Laravel erstellen, ist es grausam, sie ordnungsgem?? zu sichern - insbesondere wenn sie von mobilen Apps oder Spas (einseitige Anwendungen) konsumiert werden. Zwei g?ngige Werkzeuge hierfür sind Laravel Sanctum und Laravel Pass. Beide k?nnen mit der Authentifizierung umgehen, aber sie bedienen unterschiedliche Anwendungsf?lle und haben unterschiedliche Setups.

Verst?ndnis der Unterschiede: Sanctum vs. Pass

Laravel Sanctum und Pass bieten beide API -Authentifizierung, ihr Ansatz ist jedoch ganz anders.

• Sanctum ist einfacher und leicht. Es eignet sich hervorragend für Spas, mobile Apps und eine einfache Authentifizierung auf Tokenbasis.
• Passport ist ein vollst?ndiger OAuth2-Server, was bedeutet, dass komplexere Szenarien wie Zugangsanf?nger Drittanbieter, Token-Widerruf und granul?re Bereiche unterstützt werden.

Wenn Sie keine vollst?ndigen OAuth2 -Funktionen ben?tigen, reicht Sanctum normalerweise aus - und leichter zu errichten.

Einrichten von Heiligtum in Ihrer Laravel -API

Befolgen Sie die folgenden Schritte, um Ihre Laravel -API mit Sanctum zu sichern:

1. Installieren Sie Sanctum : composer require laravel/sanctum und ver?ffentlichen Sie die Konfigurationsdatei mit php artisan vendor:publish --provider="Laravel\Sanctum\SanctumServiceProvider" .

2. Migrationen ausführen : Sanctum ben?tigt einen Tisch, um Token zu speichern. Rennen Sie also php artisan migrate .

3. Benutzermodell aktualisieren : Fügen Sie Ihrem Benutzermodell das Merkmal HasApiTokens hinzu ( use Laravel\Sanctum\HasApiTokens; ).

4. Konfigurieren von Middleware : In app/Http/Kernel.php stellen Sie sicher, dass \Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class zur api -Middleware -Gruppe hinzugefügt wird.

5. Token erstellen : Verwenden Sie $user->createToken('token-name') um Token zu generieren. Geben Sie das Token nach dem Login an den Client zurück.

6. Schützen Sie Routen : Verwenden Sie die auth:sanctum Guard, um Ihre API -Routen zu schützen.

Eine Sache zu beachten: Sanctum -Token verfallen nicht standardm??ig. Wenn Sie kurzlebige Token wünschen, aktivieren Sie dies in der Konfiguration und verwalten Sie die Aktualisierungslogik auf der Client-Seite.

So sichern Sie APIs mit Laravel Pass

Wenn Ihre App OAuth2-Funktionalit?t ben?tigt (z. B. die Authentifizierung von Diensten von Drittanbietern), ist Passport die bessere Wahl.

Hier erfahren Sie, wie man anf?ngt:

• Passpass einbauen : composer require laravel/passport und dann php artisan migrate .
• Installieren Sie JavaScript-Abh?ngigkeiten : Führen Sie npm install passport passport-http-bearer .
• Passport -Installationsbefehl ausführen : Führen Sie php artisan passport:install . Dies erzeugt Verschlüsselungsschlüssel und erstellt OAuth -Clients, die für die Ausgabe von Token ben?tigt werden.
• Benutzermodell aktualisieren : Fügen Sie das Merkmal HasApiTokens aus dem Pass hinzu und verwenden Sie den Namespace Laravel\Passport\HasApiTokens .
• Fügen Sie Passport Routes hinzu : Rufen Sie in Ihrem AuthServiceProvider Passport::routes() innerhalb der boot -Methode an.
• Setzen Sie Auth Guard : Setzen Sie in config/auth.php den api -Treiber auf passport .

Mit Pass k?nnen Sie langlebige Token ausstellen, sie widerrufen und Benutzer sogar erm?glichen, Zugriff auf Apps von Drittanbietern zu gew?hren. Dies fügt jedoch auch Komplexit?t hinzu - nur dann, wenn Sie diese Funktionen wirklich ben?tigen.

W?hlen Sie zwischen Sanctum und Pass

Die Entscheidung ist wirklich auf die Anforderungen Ihres Projekts zurückzuführen.

• Gehen Sie mit Heiligtum, wenn:

  • Sie erstellen ein Spa oder eine mobile App.
  • Sie ben?tigen keine OAuth2-Funktionen wie Scopes oder Access von Drittanbietern.
  • Einfachheit und Geschwindigkeit der Setup -Angelegenheit.

• W?hlen Sie Pass, wenn:

  • Sie ben?tigen eine volle OAuth2 -Unterstützung.
  • Sie planen, eine API für Entwickler von Drittanbietern anzubieten.
  • Token -Management jenseits der grundlegenden Auth?ure ist erforderlich.

Beide Werkzeuge funktionieren gut, aber das Mischen ist nur empfohlen, es sei denn, Sie haben einen ganz bestimmten Grund dafür.

Beginnen Sie im Grunde mit Sanctum, es sei denn, Sie wissen, dass Sie die zus?tzlichen F?higkeiten des Pass ben?tigen.

Das obige ist der detaillierte Inhalt vonSichern Sie Laravel -APIs mit Heiligtum oder Passauthentifizierung. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!