Laravel SanctumとLaravel Passportは、さまざまなシナリオに適したAPI認(rèn)証用の2つのツールです。 1. Sanctumはよりシンプルで軽量で、スパ、モバイルアプリケーション、基本的なトークン認(rèn)証に適しています。 2。パスポートは、サードパーティのアクセストークン、トークンの取り消し、細(xì)粒のスコープ制御をサポートする完全なOAUTH2サーバーです。 OAUTH2関數(shù)が必要な場(chǎng)合は、パスポートを使用します。そうでなければ、Sanctumがより適しています。 2つの設(shè)定プロセスは異なります。Sanctumは、インストール、構(gòu)成の公開、移行の実行、ユーザーモデルの更新、ミドルウェアの追加、およびCreateTokenメソッドを介してトークンを生成する必要があります。パスポートには、インストール、移行の実行、パスポートの実行：コマンドのインストール、ユーザーモデルの更新、および登録ルートが必要です。選択するときは、プロジェクトの要件に基づいてOAUTH2の高度な機(jī)能を必要とするかどうかを判斷する必要があります。

APIをLaravelで構(gòu)築する場(chǎng)合、それらを適切に固定することは殘酷です。特に、モバイルアプリやスパ（単一ページアプリケーション）で消費(fèi)される場(chǎng)合。このための2つの一般的なツールは、Laravel SanctumとLaravel Passportです。どちらも認(rèn)証を処理できますが、異なるユースケースを提供し、明確なセットアップを持っています。

違いの理解：Sanctum vs. Passport

Laravel SanctumとPassportはどちらもAPI認(rèn)証を提供しますが、そのアプローチはまったく異なります。

• Sanctumはよりシンプルで軽量です。スパ、モバイルアプリ、シンプルなトークンベースの認(rèn)証に最適です。
• パスポートは完全なOAUTH2サーバーです。つまり、サードパーティアクセストークン、トークンの取り消し、粒狀スコープなどのより複雑なシナリオをサポートしています。

完全なOAUTH2機(jī)能が必要ない場(chǎng)合、Sanctumは通常十分であり、セットアップが簡(jiǎn)単です。

Laravel APIにSanctumを設(shè)定します

SanctumでLaravel APIを保護(hù)するには、次の手順に従ってください。

1. sanctumのインストール：Run composer require laravel/sanctum 、 php artisan vendor:publish --provider="Laravel\Sanctum\SanctumServiceProvider"を使用して構(gòu)成ファイルを公開します。

2. 移行の実行：Sanctumはトークンを保存するためにテーブルが必要なので、 php artisan migrate実行します。

3. ユーザーモデルの更新： HasApiTokens特性をユーザーモデルに追加します（ use Laravel\Sanctum\HasApiTokens; ）。

4. ミドルウェアの構(gòu)成： app/Http/Kernel.phpで、 \Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::classがapiミドルウェアグループに追加されていることを確認(rèn)してください。

5. トークンの作成： $user->createToken('token-name')を使用してトークンを生成します。ログイン後にそのトークンをクライアントに返します。

6. ルートの保護(hù)： auth:sanctum Guardを使用して、APIルートを保護(hù)します。

注意すべきことの1つ：Sanctum Tokensはデフォルトで期限切れになりません。短命のトークンが必要な場(chǎng)合は、クライアント側(cè)の構(gòu)成でそれを有効にし、更新ロジックを管理します。

Laravel Passportを使用してAPIを保護(hù)する方法

アプリがOAUTH2機(jī)能を必要とする場(chǎng)合（サードパーティのサービスが認(rèn)証できるようにするなど）、パスポートがより良い選択です。

開始方法は次のとおりです。

• パスポートのインストール：Run composer require laravel/passport 、 php artisan migrate 。
• JavaScriptの依存関係をインストール： npm install passport passport-http-bearer 。
• パスポートインストールを?qū)g行するコマンド： php artisan passport:install 。これにより、暗號(hào)化キーが生成され、トークンの発行に必要なOAuthクライアントが作成されます。
• ユーザーモデルの更新：パスポートからHasApiTokens特性を追加し、 Laravel\Passport\HasApiTokensネームスペースを使用します。
• パスポートルートの追加： AuthServiceProviderで、 bootメソッド內(nèi)でPassport::routes()を呼び出します。
• Auth Guardを設(shè)定： config/auth.phpで、 apiドライバーをpassportに設(shè)定します。

パスポートを使用すると、長(zhǎng)壽命のトークンを発行したり、それらを取り消したり、ユーザーがサードパーティアプリへのアクセスを許可することもできます。ただし、これも複雑さを加えます。そのため、実際にそれらの機(jī)能が必要な場(chǎng)合にのみこのルートに移動(dòng)します。

SanctumとPassportを選択します

この決定は、実際にあなたのプロジェクトの要件に帰著します。

• sanctumで行く場(chǎng)合：

  • スパまたはモバイルアプリを構(gòu)築しています。
  • スコープやサードパーティアクセスなどのOAUTH2機(jī)能は必要ありません。
  • セットアップのシンプルさと速度。

• Passportを選択してください。

  • 完全なOAUTH2サポートが必要です。
  • サードパーティの開発者向けにAPIを提供する予定です。
  • 基本的な認(rèn)証を超えたトークン管理が必要です。

どちらのツールもうまく機(jī)能しますが、非常に具體的な理由がない限り、それらを混ぜることはお?jiǎng)幛幛筏蓼护蟆?/p>

基本的に、パスポートの追加機(jī)能が必要であることがわかっていない限り、Sanctumから始めてください。

以上がSanctumまたはパスポート認(rèn)証でLaravel APIを保護(hù)しますの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語 Web サイトの他の関連記事を參照してください。