API の継続的な開発に伴い、JSON Web トークン (JWT) を使用してユーザーの認証と認可を実裝する必要がある Web アプリケーションがますます増えています。 API を開発するための推奨フレームワークとして、Laravel は JWT もサポートしています。この記事ではLaravelでJWTを使う方法を紹介します。
JWT とは何ですか?
JSON Web Token (JWT) は、當事者間でクレームを JSON オブジェクトとして安全に送信するためのオープン スタンダード (RFC 7519) です。 JWT は、認可、認証、情報交換に使用できます。 JWT は通常、HTTP リクエストの Authorization ヘッダー內のベアラー トークンとして送信されます。
JWT の構造は、ヘッダー、ペイロード、署名の 3 つの部分で構成されます。ヘッダーとペイロードは両方とも JSON オブジェクトであり、署名はこれら 2 つの部分を組み合わせた暗號化された結果です。 JWT の構造は非常に単純であるため、簡単に解析して検証することができます。
Laravel で JWT を使用するにはどうすればよいですか?
JWT を使用するには、Laravel プロジェクトに依存ライブラリ tymondesigns/jwt-auth をインストールする必要があります。 Laravel 5.7 以降では、次のコマンドを使用して依存ライブラリをインストールできます:
composer require tymon/jwt-auth
インストールが完了したら、次のサービス プロバイダーとエイリアスを config/app.php ファイルに追加する必要があります。
'providers' => [
// Other Service Providers
TymonJWTAuthProvidersLaravelServiceProvider::class,
],
'aliases' => [
// Other Aliases
'JWTAuth' => TymonJWTAuthFacadesJWTAuth::class,
'JWTFactory' => TymonJWTAuthFacadesJWTFactory::class,
], 次に、JWT キーを生成する必要があります。キーは次のコマンドを使用して生成できます:
php artisan jwt:secret
このコマンドはランダムなキーを生成し、それを config/jwt.php ファイルに追加します。このキーを保護し、誰にも公開しないことが重要です。
キーを生成した後、Laravel で JWT の使用を開始できます。 JWT は認証と認可に使用できます。
JWT を使用した認証
Laravel で JWT を使用して認証するプロセスは次のとおりです:
- ユーザーは資格情報 (ユーザー名とパスワードなど) を送信します。
- アプリケーションはこれらの資格情報を使用して JWT を生成し、ユーザーに返します。
- ユーザーは、この JWT を後続のリクエストのベアラー トークンとして Authorization ヘッダーに含めます。
- アプリケーションは JWT からユーザー情報を抽出し、ユーザーの身元を確認します。
JWT を生成してユーザーに返すコードは次のとおりです:
public function login(Request $request)
{
$credentials = $request->only('email', 'password');
if (!$token = JWTAuth::attempt($credentials)) {
return response()->json(['error' => 'Unauthorized'], 401);
}
return response()->json(['token' => $token]);
}JWT を検証してユーザー情報を抽出するコードは次のとおりです:
public function profile(Request $request)
{
$user = JWTAuth::parseToken()->authenticate();
return response()->json(['user' => $user]);
}認可に JWT を使用する
Laravel で認可に JWT を使用するプロセスは次のとおりです:
- アプリケーションは、保護されたリソースにアクセスする前にユーザーの ID を検証します。
- ユーザーが認証されている場合、アプリケーションは JWT に適切なロールまたは権限が含まれていることを確認します。
- ユーザーが適切なロールまたは権限を持っている場合、アプリケーションは要求されたリソースへのアクセスをユーザーに許可します。
JWT を検証し、ユーザーのロールまたは権限を確認するコードは次のとおりです:
public function index(Request $request)
{
$user = JWTAuth::parseToken()->authenticate();
if ($user->hasRole('admin')) {
$items = Item::all();
} else {
$items = Item::where('user_id', '=', $user->id)->get();
}
return response()->json(['items' => $items]);
}ここでの hasRole() メソッドはカスタム メソッドであり、必要があることに注意してください。ユーザーモデルに參加することは達成されます。
概要
この記事では、Laravel での認証と認可に JWT を使用するプロセスを紹介します。 JWT は、アプリケーションをさまざまな攻撃から保護する、安全でシンプル、スケーラブルなユーザー認証メカニズムを提供します。 API を必要とする Web アプリケーションを開発している場合は、JWT を使用することをお勧めします。
以上がlaravelでjwtを使う方法の詳細內容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國語版
中國語版、とても使いやすい
ゼンドスタジオ 13.0.1
強力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
Laravelの多くの関係でピボットテーブルを使用します
Jul 07, 2025 am 01:06 AM
pivottablesinlaravel、firstaccesspivotdatausingwithpivot（）orwithtimestamps（）、sonupdateentries withupdatee XistingPivot（）、ManagerElationshipsviadetach（）andSync（）、andusecustopivotmodelswheneeded.1.usewithpivot（）to includespificcol
Laravelアプリケーションのパフォーマンスを最適化するための戦略
Jul 09, 2025 am 03:00 AM
Laravel Performanceの最適化により、4つのコア方向を通じてアプリケーション効率を向上させることができます。 1.キャッシュメカニズムを使用して重複クエリを削減し、データベースアクセス頻度を減らすためにキャッシュ:: remember（）およびその他の方法を介してデータをまったく変更します。 2.モデルからクエリステートメントまでデータベースを最適化し、n 1クエリを回避し、フィールドクエリの指定、インデックスの追加、ページングの処理と読み取りと書き込みの分離を削減し、ボトルネックを削減します。 3.電子メールの送信やキューの非同期処理へのエクスポートなどの時間のかかる操作を使用し、監(jiān)督者を使用して労働者を管理し、再試行メカニズムを設定します。 4.複雑なロジックと不必要な初期化コードを回避するために、ミドルウェアとサービスプロバイダーを合理的に使用し、スタートアップ効率を改善するためにサービスの負荷を遅らせます。
Laravelでテストするためのデータベース狀態(tài)の管理
Jul 13, 2025 am 03:08 AM
Laravelテストでデータベース狀態(tài)を管理する方法には、RefreshDatabaseの使用、データの選択的シード、トランザクションの慎重な使用、および必要に応じて手動クリーニングが含まれます。 1. refressdatabasetraitを使用して、データベース構造を自動的に移行して、各テストがクリーンなデータベースに基づいていることを確認します。 2。特定の種子を使用して必要なデータを埋め、モデル工場と組み合わせて動的データを生成します。 3. DataBasTransactionStraitを使用してテストの変更をロールバックしますが、その制限に注意してください。 4.自動的にクリーニングできない場合、テーブルを手動で切り捨てるか、データベースを再編成します。これらの方法は、テストと環(huán)境の種類に従って柔軟に選択され、テストの信頼性と効率を確保します。
API認証のために、Laravel SanctumとPassportを選択します
Jul 14, 2025 am 02:35 AM
Laravelsanctumは、SPAやモバイルアプリケーションなどのシンプルで軽量のAPI認定に適していますが、パスポートは、完全なOAUTH2機能が必要なシナリオに適しています。 1。Sanctumは、ファーストパーティクライアントに適したトークンベースの認証を提供します。 2。パスポートは、サードパーティの開発者がアクセスするのに適した、承認コードやクライアント資格情報などの複雑なプロセスをサポートしています。 3. Sanctumの設置と構成はより簡単で、メンテナンスコストは低いです。 4.パスポート関數は包括的ですが、構成は複雑で、微細な許可制御が必要なプラットフォームに適しています。選択するときは、プロジェクトの要件に基づいてOAUTH2機能が必要かどうかを判斷する必要があります。
Laravelでデータベーストランザクションを実裝していますか？
Jul 08, 2025 am 01:02 AM
Laravelは、組み込みサポートを備えたデータベーストランザクション処理を簡素化します。 1。DB:: Transaction（）メソッドを使用して、自動的に操作を自動的にコミットまたはロールバックして、データの整合性を確保します。 2。ネストされたトランザクションをサポートし、セーブポイントを通じてそれらを実裝しますが、通常、複雑さを避けるために単一のトランザクションラッパーを使用することをお勧めします。 3. begintransaction（）、compid（）、rollback（）などの手動制御方法を提供します。これは、より柔軟な処理を必要とするシナリオに適しています。 4.ベストプラクティスには、トランザクションを短く保つことが含まれ、必要に応じてそれらを使用する、障害のテスト、ロールバック情報の記録が含まれます。トランザクション管理方法を合理的に選択すると、アプリケーションの信頼性とパフォーマンスを向上させることができます。
Laravelの名前付きルートのURLを生成します。
Jul 16, 2025 am 02:50 AM
Laravelで名前付きルートを生成する最も一般的な方法は、ルート名とハンドルパラメーターバインディングに基づいてパスを自動的に一致させるルート（）ヘルパー関數を使用することです。 1。ルート（ 'user.profile'、['id' => 1]）などのコントローラーまたはビューのルート名とパラメーターを渡す）; 2。複數のパラメーターの場合、配列を渡すだけで、順序はルート（ 'user.post.show'、['id' => 1、 'postid' => 10]などの一致に影響しません。 3.リンクは、表示情報の表示など、ブレードテンプレートに直接埋め込むことができます。 4.オプションのパラメーターが提供されていない場合、ルート（ 'user.post'、routeなど）は表示されません。
LaravelでのHTTPリクエストと応答の処理。
Jul 16, 2025 am 03:21 AM
LaravelでHTTP要求と応答を処理するコアは、リクエストデータの取得、応答リターン、ファイルアップロードをマスターすることです。 1.リクエストデータを受信する場合、タイププロンプトを介してリクエストインスタンスを挿入し、入力（）またはマジックメソッドを使用してフィールドを取得し、検証のために検証（）またはフォームリクエストクラスを組み合わせることができます。 2。返信応答は、文字列、ビュー、JSON、ステータスコードとヘッダーを使用した応答をサポートし、操作をリダイレクトします。 3.ファイルのアップロードを処理するときは、ファイル（）メソッドとstore（）を使用してファイルを保存する必要があります。アップロードする前に、ファイルの種類とサイズを確認する必要があり、ストレージパスをデータベースに保存できます。
Laravelの構成キャッシュとは何ですか？
Jul 27, 2025 am 03:54 AM
Laravelの構成キャッシュは、すべての構成ファイルを単一のキャッシュファイルにマージすることにより、パフォーマンスを向上させます。生産環(huán)境で構成キャッシュを有効にすると、各リクエストでI/O操作を削減し、ファイルの解析を行うと、構成の読み込みが高速化されます。 1.アプリケーションが展開され、構成が安定しており、頻繁な変更は必要ありません。 2。構成を有効にして変更した後、phpartisanconfigを再実行する必要があります：キャッシュを有効にします。 3.構成ファイルのランタイム條件に依存する動的ロジックまたはクロージャーを使用しないでください。 4.トラブルシューティングの問題の場合、まずキャッシュをクリアし、.ENV変數を確認して、再キャッシュする必要があります。
