Laravel Sanctum dan Laravel pasport adalah dua alat untuk pengesahan API, sesuai untuk senario yang berbeza. 1. Sanctum lebih mudah dan lebih ringan, sesuai untuk spa, aplikasi mudah alih dan pengesahan token asas; 2. Pasport adalah pelayan OAuth2 lengkap yang menyokong token akses pihak ketiga, pembatalan token dan kawalan skop halus. Jika anda memerlukan fungsi OAuth2, gunakan pasport, jika tidak, Sanctum lebih sesuai. Proses tetapan kedua adalah berbeza: Sanctum perlu memasang, menerbitkan konfigurasi, menjalankan penghijrahan, mengemas kini model pengguna dan menambah middleware, dan menjana token melalui kaedah createToken; Pasport perlu memasang, menjalankan penghijrahan, laksanakan pasport: Pasang arahan, kemas kini model pengguna dan mendaftar laluan. Apabila memilih, anda harus menentukan sama ada ciri -ciri canggih OAuth2 perlu diperlukan berdasarkan keperluan projek.

Apabila membina API dengan Laravel, mengamankannya dengan betul adalah kejam -terutamanya jika mereka dimakan oleh aplikasi mudah alih atau spa (aplikasi halaman tunggal). Dua alat biasa untuk ini adalah pasport Sanctum dan Laravel Laravel. Kedua -duanya boleh mengendalikan pengesahan, tetapi mereka melayani kes -kes penggunaan yang berbeza dan mempunyai persediaan yang berbeza.

Memahami Perbezaan: Sanctum vs Pasport

Sanctum dan pasport Laravel kedua -duanya memberikan pengesahan API, tetapi pendekatan mereka agak berbeza.

• Sanctum lebih mudah dan ringan. Ia bagus untuk spa, aplikasi mudah alih, dan pengesahan berasaskan token yang mudah.
• Pasport adalah pelayan OAuth2 penuh, yang bermaksud ia menyokong senario yang lebih kompleks seperti token akses pihak ketiga, pembatalan token, dan skop berbutir.

Jika anda tidak memerlukan ciri OAuth2 penuh, Sanctum biasanya cukup -dan lebih mudah untuk ditubuhkan.

Menyediakan Sanctum di API Laravel anda

Untuk mengamankan API Laravel anda dengan Sanctum, ikuti langkah -langkah ini:

1. Pasang Sanctum : Run composer require laravel/sanctum dan menerbitkan fail konfigurasi menggunakan php artisan vendor:publish --provider="Laravel\Sanctum\SanctumServiceProvider" .

2. Jalankan Migrasi : Sanctum memerlukan meja untuk menyimpan token, jadi jalankan php artisan migrate .

3. Kemas kini Model Pengguna : Tambahkan sifat HasApiTokens ke model pengguna anda ( use Laravel\Sanctum\HasApiTokens; ).

4. Konfigurasikan middleware : Dalam app/Http/Kernel.php , pastikan \Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class ditambahkan ke kumpulan middleware api .

5. Buat token : Gunakan $user->createToken('token-name') untuk menghasilkan token. Kembalikan token itu kepada pelanggan selepas log masuk.

6. Lindungi Laluan : Gunakan auth:sanctum Guard untuk melindungi laluan API anda.

Satu perkara yang perlu diperhatikan: Token Sanctum tidak luput secara lalai. Sekiranya anda mahu token jangka pendek, aktifkan bahawa dalam konfigurasi dan uruskan logik refresh pada sisi klien.

Cara Mengamankan API Menggunakan Pasport Laravel

Jika aplikasi anda memerlukan fungsi OAuth2 (seperti membenarkan perkhidmatan pihak ketiga untuk mengesahkan), pasport adalah pilihan yang lebih baik.

Inilah cara memulakan:

• Pasang Pasport : Run composer require laravel/passport dan kemudian php artisan migrate .
• Pasang JavaScript Dependencies : Jalankan npm install passport passport-http-bearer Jika anda menggunakan Node.js untuk Frontend.
• Jalankan Passport Pasang Perintah : Jalankan php artisan passport:install . Ini menghasilkan kunci penyulitan dan mewujudkan pelanggan OAuth yang diperlukan untuk mengeluarkan token.
• Kemas kini Model Pengguna : Tambah sifat HasApiTokens dari pasport dan gunakan ruang nama Laravel\Passport\HasApiTokens .
• Tambah Laluan Pasport : Dalam AuthServiceProvider anda, Panggil Passport::routes() di dalam kaedah boot .
• Tetapkan Pengawal Auth : Dalam config/auth.php , tetapkan pemandu api ke passport .

Dengan pasport, anda boleh mengeluarkan token lama, membatalkannya, dan juga membolehkan pengguna memberikan akses kepada aplikasi pihak ketiga. Walau bagaimanapun, ini juga menambah kerumitan -jadi hanya pergi ke laluan ini jika anda benar -benar memerlukan ciri -ciri tersebut.

Memilih antara sanctum dan pasport

Keputusan itu benar -benar datang kepada keperluan projek anda.

• Pergi dengan Sanctum jika:

  • Anda membina spa atau aplikasi mudah alih.
  • Anda tidak memerlukan ciri OAuth2 seperti skop atau akses pihak ketiga.
  • Kesederhanaan dan kelajuan perkara persediaan.

• Pilih Pasport jika:

  • Anda memerlukan sokongan OAuth2 penuh.
  • Anda merancang untuk menawarkan API untuk pemaju pihak ketiga.
  • Pengurusan token di luar asas auth diperlukan.

Kedua -dua alat itu berfungsi dengan baik, tetapi mencampurkannya tidak disyorkan melainkan jika anda mempunyai alasan yang sangat spesifik untuk berbuat demikian.

Pada asasnya, mulakan dengan Sanctum melainkan anda tahu anda memerlukan keupayaan tambahan pasport.

Atas ialah kandungan terperinci Mengamankan API Laravel dengan Pengesahan Sanctum atau Pasport. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!