Laravel Sanctum? SPA, ??? ?????? ? ?? ????? ??? ??? ?? ????? ?? API ???? ?????. ??? ???? ?????? ??? ?? ? ? Laravel/Sanctum? ???? ?????? ??? ???????. ??? ??? Hasapitokens ??? ???? ?? ??? ?????. ?? ??? Routes/API.php?? ????? ?? ? Auth : Sanctum Middleware? ???? ???? ??? accept : Application/JSON ??? ???? ??? ?????. ??? ?? ???? ???? CreateToken ???? ???? ?? ???? ???? ??? ?????. ?????? ??? ???? ?? ??? ??? ?? ??? ?????. ?? ?? ? ? currentAccessToken ()-> delete ()? ???? ?? ??? ??????. ??? ??? ???? ??, ?? ?? ? ??? ?? ??? ???? ?? config/cors.php? ?????. SPA?? ???? ??, FrontendRequestSarestate??? ????? ????? ? ?? ?? CSRF ??? ???????.

Laravel Sanctum ???? Restful API? ?? ? ? ?? ????? API ??? ???? ?? ???? ???? ????. Sanctum? SPA (?? ??? ?), ??? ? ?? OAUTH ?? ?? ??? ???? ?? ???? ?? ??? ???? ??? ??? ?????.

Laravel Sanctum ??

API ??? ????? ?? Sanctum? ??? ???? ???? ??? ??????. ???? ?? ???? ??????.

 ???? Laravel/Sanctum? ?????

?? ?? ?? ? ?????? ??? ??????.

 PHP Artisan ?? ?? : ?? -provider = "Laravel \ Sanctum \ Sanctumserviceprovider"

?????? ?? :

 PHP ?? ??

?? HasApiTokens ??? ??? ??? ???????.

 Laravel \ Sanctum \ Hasapitokens? ??????.

??? ???? authenticatable? ?????
{
    Hasapitokens? ?????.
}

?? ?? ???? API ??? ???? ?? ? ? ????.

?? ? API ?? ??

Laravel?? Sanctum? ????? ???? ??? ?????. ????? ?? ??? auth:sanctum Middleware? ?? ? ? ????.

?? ??, routes/api.php ???? :

 Route :: Middleware ( 'Auth : Sanctum')-> get ( '/user', function (?? $ ??) {
    return $ request-> user ();
});

Sanctum? ??? ???? ?? ? /api ???? ????? ?? ? ??? ????? ??? api.php ? ???? ??? ??????.

?? ??? ?? Accept: application/json ??? ??? Sanctum? ???? ???? ?? ? ????.

API ?? ?? ? ??

???? ???? ??? ??? ?? ? ??? ??? ???? ??? ?? ???? ????. ?? ??? ??? ????.

1. ?????? ???? ????? ??????.
2. ?? ??? ?????.
3. ??? ??? ??????.

??? ???? ??? ??? ????.

 ?? ?? ??? (?? $ ??)
{
    $ credentials = $ request-> validate ([[[
        '???'=> '?? | ???',
        '??'=> '??',
    ]);

    if (auth :: ?? ($ credentials)) {
        $ user = auth :: user ();
        $ token = $ user-> createToken ( 'auth_token')-> plentextToken;

        return response ()-> json ([ 'access_token'=> $ token]);
    }

    return response ()-> json ([ 'error'=> '??'], 401);
}

????? ? ??? ??? ??? ???? ??? ?? Authorization ??? ?????.

 ?? : Bearer <Your-Token-Here>

?????? :

• ??? ??????? personal_access_tokens ??? ??? ?????.
• Sanctum? ??? ?? ??? ???? ??? ?? ??? ???? ???? ??? ??? ?? ??? ??? ??? ? ????.
• ?? ??? ?? ??? :

 $ user-> currentAccessToken ()-> delete ();

CORS ? SPA ?? ??

Laravel ???? ???? ?? ??? ?? ????? ???? ?? ??? Cors ??? ??? ? ????. Laravel?? config/cors.php ? ?? ?? ??? ????.

????? ??????.

• ??? ??
• ?? ?? (set supports_credentials to true )
• Authorization , Content-Type ?? ?? ??? ??

Sanctum? ??? ?? ?? ?? ?? ??? ????? ?? ??? ?????.

• EnsureFrontendRequestsAreStateful ????? ??????
• ??? ??? ???? ??? ???? ??????? (?? ??? CORS CSRF ?????)

? ??? ?? ??? ??? ?? ? CSRF ??? ?? ? ???? ? ???? ?? ??? ?? Laravel? ??? ? ? ??????.

??? ????? Laravel Sanctum ???? Restful API? ???? ?????. ??? ???? ????? ??, ???? ?? ?? CORS ??? ?? ?? ?? ??? ?? ??? ? ????.

? ??? Laravel Sanctum ??? ?? ??? API ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!