Laravel Sanctum 是一個輕量級 API 認證系統(tǒng)，適合前后端分離項目。1. 安裝需 Laravel 7.x 以上版本，通過 Composer 安裝并發(fā)布配置文件與遷移文件，運行遷移并根據(jù)需要配置域名和 stateful 設置。2. 用戶登錄可生成簡單 token 或帶權限的個性化 token，使用 createToken 方法獲取 plainTextToken 返回給前端。3. 保護 API 路由需添加 auth:sanctum 中間件，并手動調用 tokenCan 方法驗證權限。4. 登出時刪除當前或所有 token，同時前端需清除保存的 token。
Laravel Sanctum 是一個輕量級的身份驗證系統(tǒng)，特別適合用于構建 API 認證。它不像 Passport 那樣復雜，也不需要 OAuth 的全套流程，非常適合前后端分離的項目，比如 Vue、React 或移動端應用。
下面是一些關鍵步驟和注意事項，幫你快速設置好 Laravel Sanctum 的 API 認證。
1. 安裝與基礎配置
首先確保你已經創(chuàng)建了一個 Laravel 項目，并且版本在 7.x 以上（推薦使用最新穩(wěn)定版）。
安裝 Sanctum：
composer require laravel/sanctum
發(fā)布配置文件和遷移文件：
php artisan vendor:publish --provider="Laravel\Sanctum\SanctumServiceProvider"
運行遷移：
php artisan migrate
如果你打算用 Sanctum 來做 SPA 登錄（比如 Vue 前端），還需要在
config/sanctum.php中設置允許的域名，并啟用stateful設置。
2. 用戶登錄與生成 Token
Sanctum 支持兩種 token 模式：簡單 token 和 可撤銷的個性化 token。
如果你只是想做一個簡單的登錄接口，可以這樣生成 token：
use Illuminate\Support\Facades\Auth;
$user = Auth::user();
$token = $user->createToken('auth_token')->plainTextToken;返回這個 token 給前端，之后每次請求帶上 Authorization: Bearer {token} 即可。
如果你想支持 revoke token 或者給不同設備生成不同權限的 token，可以用：
$token = $user->createToken('Mobile App', ['read', 'write']);然后通過 $token->plainTextToken 獲取值。
3. 保護你的 API 路由
在 routes/api.php 中，使用 auth:sanctum 中間件來保護路由：
Route::middleware('auth:sanctum')->get('/user', function (Request $request) {
return $request->user();
});注意：默認情況下 Sanctum 不檢查 token 是否有特定權限，除非你手動調用 $request->user()->tokenCan('read') 來判斷。
4. 登出與 Token 注銷
注銷當前用戶的 token：
$request->user()->currentAccessToken()->delete();
如果要一次性注銷所有 token：
$request->user()->tokens()->delete();
這些操作都很簡單，但容易被忽略的是：你需要在前端清除掉保存的 token，否則下次請求還是會帶上舊 token。
基本上就這些了。Sanctum 的設計目標是簡單直接，不需要復雜的配置就能完成 API 認證。只要注意中間件、token 創(chuàng)建和銷毀這幾個點，基本不會踩坑。
以上是用Laravel Sanctum設置API身份驗證？的詳細內容。更多信息請關注PHP中文網(wǎng)其他相關文章！
熱AI工具
Undress AI Tool
免費脫衣服圖片
Undresser.AI Undress
人工智能驅動的應用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線人工智能工具。
Clothoff.io
AI脫衣機
Video Face Swap
使用我們完全免費的人工智能換臉工具輕松在任何視頻中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強大的PHP集成開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級代碼編輯軟件(SublimeText3)
Laravel的政策是什么，如何使用？
Jun 21, 2025 am 12:21 AM
InLaravel,policiesorganizeauthorizationlogicformodelactions.1.Policiesareclasseswithmethodslikeview,create,update,anddeletethatreturntrueorfalsebasedonuserpermissions.2.Toregisterapolicy,mapthemodeltoitspolicyinthe$policiesarrayofAuthServiceProvider.
如何在操作系統(tǒng)（Windows，MacOS，Linux）上安裝Laravel？
Jun 19, 2025 am 12:31 AM
是的，YouCaninStallaLaveRonanyOperatingSystembyFollowingTheSeSteps：1.InstallphpandRequiredExtensionsLikeMbString，OpenSSL，AndxmlusingtoolslikeXampponwindows，HomebrewhonMacos，HomebrewonMacos，homebbrewonmacos，homebtonlinux，oraptonlinux；
Laravel中的控制器是什么，他們的目的是什么？
Jun 20, 2025 am 12:31 AM
控制器在Laravel中的主要作用是處理HTTP請求并返回響應，以保持代碼的整潔和可維護性。通過將相關請求邏輯集中到一個類中，控制器使路由文件更簡潔，例如將用戶資料展示、編輯和刪除等操作分別放在UserController的不同方法中。創(chuàng)建控制器可通過Artisan命令phpartisanmake:controllerUserController實現(xiàn)，而資源控制器則使用--resource選項生成，涵蓋標準CRUD操作的方法。接著需在路由中綁定控制器，如Route::get('/user/{id
如何自定義Laravel中的身份驗證視圖和邏輯？
Jun 22, 2025 am 01:01 AM
Laravel允許通過覆蓋默認存根和控制器來自定義認證視圖和邏輯。1.要自定義認證視圖，可使用命令phpartisanvendor:publish--tag=laravel-auth將默認Blade模板復制到resources/views/auth目錄并進行修改，例如添加“服務條款”復選框。2.要修改認證邏輯，需調整RegisterController、LoginController和ResetPasswordController中的方法，如更新validator()方法以驗證新增字段，或重寫r
如何使用Laravel的驗證系統(tǒng)來驗證形式數(shù)據(jù)？
Jun 22, 2025 pm 04:09 PM
Laravelprovidesrobusttoolsforvalidatingformdata.1.Basicvalidationcanbedoneusingthevalidate()methodincontrollers,ensuringfieldsmeetcriterialikerequired,maxlength,oruniquevalues.2.Forcomplexscenarios,formrequestsencapsulatevalidationlogicintodedicatedc
如何使用{{{{...}}}在刀片模板中逃脫HTML輸出？ （注意：很少使用，更喜歡{{...}}）
Jun 23, 2025 pm 07:29 PM
inlaravelBladeTemplates，使用{{{...}}} todisplayrawhtml.bladeescapescontentwithin {{...}} fullhtmlspecialchars（） ks.但是，三重橋式播放，呈現(xiàn)，呈現(xiàn)thtmlas-is.thisshouldbodedspareSpareDandanlylythlylythlylythlusteddata.Acceptablecase
選擇特定的列|性能優(yōu)化
Jun 27, 2025 pm 05:46 PM
1.FetchingAllColumnSInCreaseSemory，Network和PropoSessingOverHead.2.unnectaryDatareTrievalPreventSefefectivefective.1.FetchingAllColumnSInCreaseSemory，選擇innyleneedcolumnsimprovesmproveSimproveSimproveSranceByreducingReSouranceByReDucingRessourceusage
我如何在Laravel測試中模擬依賴項？
Jun 22, 2025 am 12:42 AM
tomockDepentencies forcectiesInallaravel，distrypentenceptionforservices，syseReceive（）forfacades，andmockeryforcomplexcases.1.forinjectedServices，使用$ this-> instance（）tore-> instance（）
