Debian上Laravel如何实现API接口认证 - 问答

在Debian上使用Laravel框架实现API接口认证，通常会采用以下几种方法：

Passport: Laravel Passport是一个完整的OAuth2服务器实现，它提供了访问令牌、个人访问令牌、密码授权令牌等功能。要使用Passport，你需要先安装它并通过几个迁移来设置数据库表，然后运行几个命令来生成加密密钥和配置Passport。

安装步骤如下：
```
composer require laravel/passport
php artisan migrate
php artisan passport:install
```
在config/auth.php中将api驱动设置为passport：
```
'guards' => [
    // ...
    'api' => [
        'driver' => 'passport',
        'provider' => 'users',
    ],
],
```
然后，你可以在控制器中使用auth:api中间件来保护你的路由：
```
Route::middleware('auth:api')->get('/user', function (Request $request) {
    return $request->user();
});
```

Sanctum: Laravel Sanctum是一个轻量级的解决方案，用于保护API免受未经授权的访问。它比Passport更简单，更适合于简单的API认证需求。

安装步骤如下：

composer require laravel/sanctum
php artisan migrate
php artisan vendor:publish --tag=sanctum-migrations
php artisan config:cache

在config/cors.php中配置CORS以允许你的前端应用访问API：

'paths' => ['api/*'],
'allowed_methods' => ['*'],
'allowed_origins' => ['*'],
'allowed_origins_patterns' => [],
'allowed_headers' => ['*'],
'exposed_headers' => [],
'max_age' => 0,
'supports_credentials' => false,

在app/Http/Middleware/EnsureFrontendRequestsAreStateful.php中添加Sanctum的状态ful域：

protected $stateful = [
    'localhost', '127.0.0.1', 'localhost:8000',
    '[::1]', 'fe80::0', '::1',
];

在config/sanctum.php中启用CSRF保护：

'csrf' => true,

然后，你可以在控制器中使用auth:sanctum中间件来保护你的路由：

Route::middleware('auth:sanctum')->get('/user', function (Request $request) {
    return $request->user();
});

JWT (JSON Web Tokens): JWT是一种开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各方之间安全地将信息作为JSON对象传输。你可以使用tymon/jwt-auth这样的包来实现JWT认证。

安装步骤如下：
```
composer require tymon/jwt-auth
php artisan vendor:publish --provider="Tymon\JWTAuth\Providers\LaravelServiceProvider"
php artisan migrate
```
发行JWT令牌通常在用户登录时进行，然后在每个请求的头部携带这个令牌进行认证。

选择哪种方法取决于你的具体需求。Passport提供了最完整的OAuth2实现，而Sanctum则是一个更轻量级的选择，适合于简单的API。JWT则是一种通用的认证机制，可以在不同的系统和语言之间轻松交换认证信息。

0 赞

0 踩