通过 Laravel Sanctum 实现 PHP 安全验证-php教程-PHP中文网

通过 Laravel Sanctum 实现 PHP 安全验证

王林

发布： 2023-07-26 17:58:57

原创

1319人浏览过

通过 laravel sanctum 实现 php 安全验证

概述：
在现代 Web 开发中，安全验证是一个至关重要的方面。Laravel Sanctum 是 Laravel 提供的一种简单且灵活的身份验证守卫，可以用于前后端分离的应用。本文将介绍如何使用 Laravel Sanctum 实现 PHP 安全验证，并提供相关的代码示例。

步骤一：安装 Laravel Sanctum

首先，在 Laravel 项目中安装 Sanctum 扩展包。可以使用 Composer 进行安装，运行以下命令：

composer require laravel/sanctum

登录后复制

步骤二：配置 Sanctum

立即学习“PHP免费学习笔记（深入）”；

安装完成后，需要对 Sanctum 进行配置。打开项目根目录下的 config/app.php 文件，找到 providers 数组，并添加以下代码：

'providers' => [

    // ...

    LaravelSanctumSanctumServiceProvider::class,

],

登录后复制

然后，运行以下命令来发布 Sanctum 的配置文件和数据库迁移文件：

php artisan vendor:publish --provider="LaravelSanctumSanctumServiceProvider"

登录后复制

接着，运行以下命令来执行数据库迁移：

php artisan migrate

登录后复制

步骤三：配置身份验证驱动程序

在设置过程中，需要选择使用 Sanctum 作为默认的身份验证驱动程序。打开 config/auth.php 文件，找到 guards 数组，并将默认的 guard 设置为 sanctum：

'defaults' => [
    'guard' => 'sanctum',
    // ...
],

登录后复制

步骤四：启用 Sanctum 中间件

Sanctum 需要使用自己的中间件来处理身份验证。为了启用 Sanctum，需要将 Authenticate 中间件替换为 Sanctum 提供的中间件。打开 app/Http/Kernel.php 文件，将以下代码添加到 $routeMiddleware 数组中：

JaManaGe 企业建站系统2.0 GBK

aManaGe企业建站系统具有完善的企业网站后台管理功能，能通过后台简单操作实现大量的信息更新。完善的系统，产品，新闻，人才和客户服务等功能更让你的企业便利于网上办公。通用的后台管理功能更方便企业的网站管理，我们更提供全面的在线技术支持。让你用得称心。JaManaGe企业建站系统 2.0 功能介绍：一、系统管理：管理员管理，可以新增管理员及修改管理员密码；数据库备份，为保证您的数据安全本系统采用了

查看详情

protected $routeMiddleware = [
    // ...
    'auth' => LaravelSanctumHttpMiddlewareEnsureFrontendRequestsAreStateful::class,
];

登录后复制

步骤五：生成 Sanctum API Token

Sanctum 提供了 API Token 来进行身份验证。API Token 可以通过以下代码来生成：

use LaravelSanctumHasApiTokens;

class User extends Authenticatable
{
    use HasApiTokens;
}

登录后复制

该代码在 User Model 中使用了 HasApiTokens trait 来为用户生成 API Token。

步骤六：保护路由

使用 Sanctum 进行安全验证后，可以通过以下代码来保护需要身份验证的路由：

Route::middleware('auth:sanctum')->group(function () {
    // 这里是需要保护的路由
});

登录后复制

以上代码将会应用 Sanctum 中间件来验证用户的 API Token。

步骤七：进行身份验证

当用户通过前端应用提交请求时，可以通过以下代码来进行身份验证：

use IlluminateHttpRequest;

Route::post('/login', function (Request $request) {
    $credentials = $request->only('email', 'password');
    
    if (Auth::attempt($credentials)) {
        $user = Auth::user();
        $token = $user->createToken('api')->plainTextToken;

        return response()->json([
            'user' => $user,
            'token' => $token,
        ]);
    } else {
        return response()->json(['error' => 'Unauthorized'], 401);
    }
});

登录后复制

以上代码将会通过用户提供的邮箱和密码来进行身份验证，并返回一个带有用户信息和 API Token 的 JSON 响应。

总结：
通过 Laravel Sanctum，我们可以轻松地实现 PHP 应用的安全验证。本文介绍了如何安装和配置 Laravel Sanctum，并提供了相关的代码示例。希望本文对于初学者能够有所帮助，并能启发更多人学习和使用 Laravel Sanctum。

参考链接：