php小编小新带你探索使用laravel passport处理api认证，laravel passport是一种完善的oauth2服务器实现，可帮助开发者轻松实现api认证，并提供了许多便捷功能。通过本文，你将了解如何使用laravel passport来管理api用户身份验证，保障api接口的安全性。
第一步. 安装 Laravel
我们需要用以下命令来创建一个最新的 Laravel 应用，所以请打开终端执行：
第二步. 安装 Laravel Passport 包
Laravel Passport 可以在几分钟内为你的应用实现一个完整的 OAuth2
服务器
。
第三步. 运行
数据库
迁移
Passport 的迁移会创建你的应用用来存储客户端和 Access Token 的表。
第四步. 生成秘钥
此命令会创建秘钥以用来生成
安全
的 Access Token。除此之外，它也会创建用来生成 Access Token 的
personal access
和
passWordgrant
：
执行完毕后，将
tr
ai
t 添加到你的
模型中。这个 trait 会为模型添加一系列助手函数用来验证用户的秘钥和
作用域
：
第五步 . Passport 配置
接下来，你应该在
中的
方法中调用
方法。这个方法会注册必要的路由去颁发访问令牌，撤销访问令牌，客户端和个人令牌：
最后，在
配置文件中，你应该设置
权限认证守卫的
选项为
。当需要权限认证的 API 请求进来时会告诉你的应用去使用 Passport's 的
。
第六步. 添加 API 路由
Laravel 提供了
文件来给我们编写 web 路由，因此在这个文件添加新的路由即可。
第七步: 创建控制器
最后一步我们必须创建新的控制器和 api 方法。因此我们先创建
并且把代码写进去：
现在我们已经准备好运行我们的示例了，运行下面的命令以快速运行：
测试
现在，我们可以使用 REST 客户端
工具
来简化测试，例如 Postman。我执行测试你可以看见以下的截图。
你要为这个 API 设置以下两个头信息：
淄博分类信息港程序seo特别版
seo特别版程序介绍：注意：普通用户建议使用淄博分类信息港程序普通版本。主要针对seo需要增加了自定义功能：自定义文件路径；自定义文件名；自定义关键字。这些功能的作用，只有自己体会了。以下是淄博分类信息港程序的介绍：淄博分类信息港程序一套现成的城市分类信息网站发布系统。发布管理房屋、人才、招租、招聘、求购、求租、搬迁、运输、二手交易、招生培训、婚介交友等各类信息的发布和查询。淄博分类信息港发布程序
下载
注册
登录
登出
用户
感谢阅读！
资源
GitHub
Postman collections
laravel new authcomposer require laravel/passportPHP artisan migratephp artisan passport:installLaravel\Passport\HasApiTokensApp\UserAuthServiceProviderbootPassport::routes 'App\Policies\ModelPolicy',
];
public function boot()
{
$this->reGISterPolicies();
Passport::routes();
}
}config/auth.phpapidriverpassportTokenGuard'guards' => [
'WEB' => [
'driver' => 'session',
'provider' => 'users',
],
'api' => [
'driver' => 'passport',
'provider' => 'users',
],
],routes/api.php 'auth'
], function () {
Route::post('login', 'AuthController@login');
Route::post('signup', 'AuthController@signup');
Route::group([
'middleware' => 'auth:api'
], function() {
Route::get('loGout', 'AuthController@logout');
Route::get('user', 'AuthController@user');
});
});AuthControllervalidate([
'name' => 'required|string',
'email' => 'required|string|email|unique:users',
'password' => 'required|string|confirmed'
]);
$user = new User([
'name' => $request->name,
'email' => $request->email,
'password' => bcrypt($request->password)
]);
$user->save();
return response()->JSON([
'message' => 'Successfully created user!'
], 201);
}
public function login(Request $request)
{
$request->validate([
'email' => 'required|string|email',
'password' => 'required|string',
'remember_me' => 'boolean'
]);
$credentials = request(['email', 'password']);
if(!Auth::attempt($credentials))
return response()->json([
'message' => 'Unauthorized'
], 401);
$user = $request->user();
$tokenResult = $user->createToken('Personal Access Token');
$token = $tokenResult->token;
if ($request->remember_me)
$token->expires_at = Carbon::now()->addWeeks(1);
$token->save();
return response()->json([
'access_token' => $tokenResult->accessToken,
'token_type' => 'Bearer',
'expires_at' => Carbon::parse(
$tokenResult->token->expires_at
)->toDateTimeString()
]);
}
public function logout(Request $request)
{
$request->user()->token()->revoke();
return response()->json([
'message' => 'Successfully logged out'
]);
}
public function user(Request $request)
{
return response()->json($request->user());
}
}php artisan serveContent-Type: application/json
X-Requested-With: XMLHttpRequest