


Pembangunan Laravel: Bagaimana untuk melaksanakan pengesahan APIOAuth2 menggunakan Pasport Laravel?
Jun 15, 2023 am 10:28 AMLaravel ialah rangka kerja PHP yang sangat popular yang mudah digunakan, sangat berskala dan mempunyai kebolehbacaan kod yang tinggi. Laravel juga menyediakan banyak pakej tambahan (Pakej) untuk melaksanakan pelbagai fungsi, termasuk Laravel Passport, yang merupakan pakej API untuk melaksanakan pengesahan OAuth2.
OAuth2 ialah rangka kerja kebenaran popular yang memudahkan proses kebenaran dan digunakan secara meluas dalam aplikasi web dan mudah alih. Untuk menggunakan OAuth2, kami perlu melaksanakan pelayan kebenaran untuk menjana token dan membenarkan pelanggan menggunakan API. Pasport Laravel memberi kami cara mudah untuk melaksanakan pengesahan OAuth2.
Artikel ini akan memperkenalkan cara menggunakan Pasport Laravel untuk melaksanakan pengesahan OAuth2. Sebelum memulakan, diandaikan bahawa rangka kerja Laravel telah dipasang.
Pasang Laravel Passport
Anda boleh menggunakan Composer untuk memasang Laravel Passport. Jalankan arahan berikut dalam direktori akar aplikasi Laravel anda:
composer require laravel/passport
Setelah pemasangan selesai, anda perlu menjalankan arahan berikut untuk mencipta jadual yang diperlukan untuk Laravel Passport:
php artisan migrate
Seterusnya jalankan arahan berikut untuk mencipta jadual yang diperlukan untuk Pasport Laravel: Pasport menjana kunci penyulitan:
php artisan passport:install
Kunci yang dijana akan digunakan untuk menyulitkan token yang dijana.
Sediakan Pasport
Selepas melengkapkan pemasangan, anda perlu mengkonfigurasi Pasport Laravel dalam aplikasi anda, berikut adalah langkah yang perlu:
Dayakan Pasport
Untuk mendayakan Pasport Laravel, anda perlu memanggil kaedah Passport::routes() dahulu. Kaedah ini akan mendaftarkan laluan yang diperlukan:
//在bootstrap/app.php文件中加入下面這行代碼 LaravelPassportPassport::routes();
Dayakan muat semula token automatik
Secara lalai, token akan tamat tempoh secara automatik selepas tamat tempoh. Jika anda ingin memuat semula token secara automatik selepas ia tamat tempoh, anda boleh menggunakan kaedah Passport::refreshTokensExpireIn() dalam AuthServiceProvider. Kami menambah coretan kod berikut pada AuthServiceProvider:
//在AppProvidersAuthServiceProvider.php文件中加入下面這段代碼 use LaravelPassportPassport; //其他代碼... public function boot() { $this->registerPolicies(); Passport::routes(); Passport::tokensExpireIn(Carbon::now()->addDays(15)); Passport::refreshTokensExpireIn(Carbon::now()->addDays(30)); }
Dalam contoh ini, kaedah tokensExpireIn()
menetapkan masa tamat tempoh token kepada 15 hari dan kaedah refreshTokensExpireIn()
menyegarkan semula tamat tempoh token secara automatik . Masa ditetapkan kepada 30 hari.
Menggunakan Pasport dalam model Pengguna
Kini anda perlu mendayakan ciri Pasport Laravel dalam model Pengguna. Ini boleh dicapai dengan menggunakan kaedah Passport::use() pada kelas Pengguna:
//在app/User.php文件中加入下面這段代碼 use LaravelPassportHasApiTokens; class User extends Authenticatable { use HasApiTokens, Notifiable; }
Mencipta klien OAuth2
Apabila menggunakan pengesahan OAuth2 dalam aplikasi, ia perlu dijana melalui token API pelayan kebenaran. Untuk berkomunikasi dengan pelayan kebenaran, pelanggan perlu dibuat. Anda boleh mencipta klien dengan menjalankan perintah passport:client
:
php artisan passport:client --password
Selepas menjalankan arahan ini, anda akan digesa untuk memasukkan nama aplikasi Jika anda tidak mahu memasukkan nama, anda boleh memilih untuk menggunakan nilai lalai dan tekan Enter.
Selepas operasi selesai, client_id dan client_secret akan dijana. client_id dan client_secret akan digunakan untuk berkomunikasi dengan pelayan kebenaran.
Buat Laluan API
Selepas mencipta klien OAuth2, anda perlu mencipta laluan API untuk membolehkan pelayan kebenaran mengakses API.
//在routes/api.php文件中加入以下代碼 Route::middleware('auth:api')->get('/user', function (Request $request) { return $request->user(); });
Dalam contoh ini, pengesahan OAuth2 diperlukan untuk laluan yang ditentukan dengan menggunakan perisian tengah auth:api
. Jika token API yang sah tidak diberikan, laluan ini akan mengembalikan respons HTTP Tanpa Kebenaran 401.
Hantar permintaan HTTP untuk mengesahkan
Anda kini bersedia untuk menghantar permintaan kepada API dan mengesahkan menggunakan bukti kelayakan OAuth2.
Anda boleh menggunakan alatan seperti Posmen untuk menguji API Permintaan itu perlu mengandungi token API yang sah. Dalam Posman, adalah mungkin untuk memasukkan pengepala Kebenaran dalam permintaan, contohnya:
Authorization: Bearer [access_token]
access_token mesti digantikan dengan token yang dijana sebelum ini.
Ringkasan
Laravel Passport ialah pelayan OAuth2 yang mudah digunakan yang memudahkan untuk melaksanakan pengesahan API tanpa perlu menulis banyak kod. Dalam artikel ini, kami membincangkan langkah-langkah tentang cara melaksanakan pengesahan OAuth2 menggunakan Pasport Laravel dan menunjukkan cara membuat pelanggan OAuth2 dan laluan API dan mengesahkan melalui permintaan HTTP. Jika aplikasi anda perlu menggunakan pengesahan API, maka Pasport Laravel mungkin merupakan salah satu pilihan yang ideal untuk anda.
Atas ialah kandungan terperinci Pembangunan Laravel: Bagaimana untuk melaksanakan pengesahan APIOAuth2 menggunakan Pasport Laravel?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Alat AI Hot

Undress AI Tool
Gambar buka pakaian secara percuma

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Clothoff.io
Penyingkiran pakaian AI

Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Terdapat tiga cara utama untuk menetapkan pembolehubah persekitaran dalam PHP: 1. Konfigurasi global melalui php.ini; 2. Melalui pelayan web (seperti setenv Apache atau fastcgi_param of nginx); 3. Gunakan fungsi Putenv () dalam skrip PHP. Antaranya, php.ini sesuai untuk konfigurasi global dan jarang mengubah konfigurasi, konfigurasi pelayan web sesuai untuk senario yang perlu diasingkan, dan putenv () sesuai untuk pembolehubah sementara. Dasar kegigihan termasuk fail konfigurasi (seperti php.ini atau konfigurasi pelayan web), fail .Env dimuatkan dengan perpustakaan dotenv, dan suntikan dinamik pembolehubah dalam proses CI/CD. Maklumat sensitif pengurusan keselamatan harus dielakkan dengan keras, dan disyorkan untuk digunakan.

Cache konfigurasi Laravel meningkatkan prestasi dengan menggabungkan semua fail konfigurasi ke dalam fail cache tunggal. Mengaktifkan cache konfigurasi dalam persekitaran pengeluaran dapat mengurangkan operasi I/O dan penguraian fail pada setiap permintaan, dengan itu mempercepat pemuatan konfigurasi; 1. Ia harus diaktifkan apabila permohonan itu digunakan, konfigurasi stabil dan tiada perubahan yang kerap diperlukan; 2. Selepas membolehkan, ubah suai konfigurasi, anda perlu menjalankan semula phpartisanconfig: cache untuk berkuat kuasa; 3. Elakkan menggunakan logik dinamik atau penutupan yang bergantung kepada keadaan runtime dalam fail konfigurasi; 4. Apabila masalah penyelesaian masalah, anda harus terlebih dahulu membersihkan cache, periksa pembolehubah .Env dan cache semula.

Untuk membolehkan bekas PHP menyokong pembinaan automatik, terasnya terletak pada mengkonfigurasi proses integrasi berterusan (CI). 1. Gunakan Dockerfile untuk menentukan persekitaran PHP, termasuk imej asas, pemasangan lanjutan, pengurusan ketergantungan dan tetapan kebenaran; 2. Konfigurasi alat CI/CD seperti Gitlabci, dan tentukan peringkat binaan, ujian dan penempatan melalui fail .gitlab-ci.yml untuk mencapai pembinaan, pengujian dan penggunaan automatik; 3. Mengintegrasikan kerangka ujian seperti PHPUnit untuk memastikan ujian secara automatik dijalankan selepas perubahan kod; 4. Gunakan strategi penempatan automatik seperti Kubernet untuk menentukan konfigurasi penempatan melalui fail penyebaran.yaml; 5. Mengoptimumkan Dockerfile dan mengamalkan pembinaan pelbagai peringkat

Pengurusan kebenaran pengguna adalah mekanisme teras untuk merealisasikan pengewangan produk dalam pembangunan PHP. Ia memisahkan pengguna, peranan dan keizinan melalui model kawalan akses berasaskan peranan (RBAC) untuk mencapai peruntukan dan pengurusan kebenaran yang fleksibel. Langkah -langkah khusus termasuk: 1. 2. Melaksanakan kaedah pemeriksaan kebenaran dalam kod seperti $ user-> can ('edit_post'); 3. Gunakan cache untuk meningkatkan prestasi; 4. Gunakan kawalan kebenaran untuk merealisasikan fungsi produk dan perkhidmatan yang dibezakan, dengan itu menyokong sistem keahlian dan strategi harga; 5. Elakkan kebenaran butiran terlalu kasar atau terlalu halus, dan gunakan "pelaburan"

Eloquentscopes Laravel adalah alat yang merangkumi logik pertanyaan biasa, dibahagikan kepada skop tempatan dan skop global. 1. Skop tempatan ditakrifkan dengan kaedah yang bermula dengan skop dan perlu dipanggil secara eksplisit, seperti pos :: diterbitkan (); 2. Skop global secara automatik digunakan untuk semua pertanyaan, sering digunakan untuk pemadaman lembut atau sistem multi-penyewa, dan antara muka skop perlu dilaksanakan dan didaftarkan dalam model; 3. Skop boleh dilengkapi dengan parameter, seperti penapisan artikel mengikut tahun atau bulan, dan parameter yang sepadan diluluskan ketika memanggil; 4. Perhatikan spesifikasi penamaan, panggilan rantai, pelepasan sementara dan pengembangan gabungan apabila menggunakan untuk meningkatkan kejelasan kod dan kebolehgunaan semula.

Createahelpers.phpfileinapp/welterswithcustomfunctionsLikeFormatprice, isactiveroute, andisadmin.2.addthefiletothe "files" Sectionofcomposer.jsonunderautoload.3.RuncomposerdumpoMakions

Pilih kaedah pembalakan: Pada peringkat awal, anda boleh menggunakan ralat terbina dalam () untuk php. Selepas projek diperluaskan, pastikan anda beralih ke perpustakaan yang matang seperti monolog, menyokong pelbagai pengendali dan tahap log, dan pastikan log mengandungi cap waktu, tahap, nombor talian fail dan butiran ralat; 2. Struktur Penyimpanan Reka Bentuk: Sebilangan kecil balak boleh disimpan dalam fail, dan jika terdapat sebilangan besar log, pilih pangkalan data jika terdapat sejumlah besar analisis. Gunakan MySQL/PostgreSQL ke data berstruktur. Elasticsearch Kibana disyorkan untuk separa berstruktur/tidak berstruktur. Pada masa yang sama, ia dirumuskan untuk sandaran dan strategi pembersihan tetap; 3. Antara muka Pembangunan dan Analisis: Ia sepatutnya mempunyai fungsi carian, penapisan, pengagregatan, dan visualisasi. Ia boleh diintegrasikan secara langsung ke Kibana, atau menggunakan Perpustakaan Carta Kerangka PHP untuk membangunkan pembangunan diri, yang memberi tumpuan kepada kesederhanaan dan kemudahan antara muka.

Buat jadual rujukan untuk merekodkan hubungan cadangan, termasuk rujukan, rujukan, kod cadangan dan masa penggunaan; 2. Tentukan hubungan dan hubungan hasmany dalam model pengguna untuk menguruskan data cadangan; 3. Menjana kod cadangan yang unik semasa mendaftar (boleh dilaksanakan melalui peristiwa model); 4. Menangkap kod cadangan dengan menanyakan parameter semasa pendaftaran, mewujudkan hubungan cadangan selepas pengesahan dan mencegah penyimpanan diri; 5. mencetuskan mekanisme ganjaran apabila pengguna yang disyorkan melengkapkan tingkah laku yang ditentukan (urutan langganan); 6. Menjana pautan cadangan yang boleh dikongsi, dan gunakan URL tandatangan Laravel untuk meningkatkan keselamatan; 7. Statistik cadangan paparan di papan pemuka, seperti jumlah cadangan dan nombor yang ditukar; Adalah perlu untuk memastikan kekangan pangkalan data, sesi atau kuki berterusan,
