Laravel Sanctum cung cấp một hệ thống xác thực dựa trên mã thông báo đơn giản phù hợp với mọi SPA, tích hợp ứng dụng di động và API. Sanctum cho phép mỗi người dùng ứng dụng của bạn tạo nhiều mã thông báo API cho tài khoản của họ. Các mã thông báo này có thể được cấp khả năng/phạm vi chỉ định hành động nào mà mã thông báo được phép thực hiện
Toàn bộ tuần làm việc này đã được dành để loay hoay với Nativescript, đặc biệt là hương vị Vue với TypeScript, ion và phản ứng bản địa được ném vào đó. Nó khá bực bội ngay cả khi chỉ nhận được các môi trường khác nhau khởi động và chạy cục bộ. Tôi luôn biết rằng cần phải có một loại người đặc biệt để trở thành một kỹ sư di động và tuần này đã chứng minh điều đó với tôi. Và sau đó hãy quên hết những ngôn ngữ "kép" này đi nếu bạn là một kỹ sư bản địa thực sự thì tôi chỉ cần nói rằng bạn là người giỏi hơn tôi. Vì vậy, với tư cách là một công ty, chúng tôi đã quyết định với đội ngũ nhân viên hiện tại của mình và thực tế là chúng tôi muốn một ứng dụng rất đơn giản để tương tác với API của mình, Nativescript-vue đạt được tất cả các điểm cho chúng tôi
Tôi chắc chắn sẽ nói chi tiết hơn về dự án này và chúng tôi sẽ có bản tóm tắt hàng tuần về việc tôi đang cố gắng xây dựng ứng dụng này. Nhưng tuần này có rất nhiều rào cản nhưng có một điều không đổi là bất kể chúng ta sử dụng ngôn ngữ nào, chúng ta sẽ cần ngôn ngữ đó để tương tác với API của mình và chúng ta cần một số cách xác thực tại chỗ. Tại sao thánh đường? . Tất cả đều là các tùy chọn hợp lệ nhưng chúng tôi đã quyết định chọn dấu chân nhỏ của Sanctum. Nếu bạn đã từng cài đặt Passport thì nó rất giống và bạn sẽ không gặp vấn đề gì. Đối với bất kỳ ai chưa bao giờ thực hiện auth, bài đăng này là dành cho bạn. Có một vài bước mà các tài liệu quên đề cập đến nhưng nếu bạn đã thiết lập một cái gì đó trước đó thì bạn sẽ nhớ rất nhanh khi một vài lỗi xuất hiện
Và chuyển sang tài liệu Sanctum. Thực hiện theo các bước cài đặt với một
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Vì vậy, chúng tôi đã thiết lập khá nhiều và bây giờ chỉ cần tạo một tuyến đường / bộ điều khiển, và thực hiện thêm một vài thao tác nhỏ để mọi thứ hoạt động bình thường. Vì vậy, trong tệp
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Vì vậy, trong chức năng đăng nhập của mình, tôi cần kiểm tra email/mật khẩu dựa trên các giá trị DB. Nếu chúng thực sự đúng, tôi sẽ trả lại mã thông báo, nếu không, hãy trả lại chúng cho ĐỊA NGỤC. Không nhưng thực tế. Thông thường trên một ứng dụng web, nó sẽ chuyển hướng đến đăng nhập nhưng đây là tất cả dành cho ứng dụng dành cho thiết bị di động và tôi không chắc chắn 100% về quy trình cho tình huống đó. Tôi sẽ đi qua cây cầu đó trong vài tuần tới và bạn có thể cá là sẽ có tất cả các cuộc nói chuyện về nó ở đây
public function login[Request $request]
{
$user = User::where['email', $request->email]->first[];
if [! $user || ! Hash::check[$request->password, $user->password]] {
throw ValidationException::withMessages[[
'email' => ['The provided credentials are incorrect.'],
]];
}
return $user->createToken[$request->device_name]->plainTextToken;
}
Vào chế độ toàn màn hình Thoát chế độ toàn màn hình
Vì vậy, đây là con đường tôi đã đi, bạn có thể sử dụng
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Vào chế độ toàn màn hình Thoát chế độ toàn màn hình
Đây là một cách tuyệt vời để kiểm tra mã thông báo và đó là tuyến đường đầu tiên trong tệp
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Cuối cùng, tôi thêm mã thông báo mới tạo của mình vào Tiêu đề xác thực dưới dạng Mã thông báo người gửi trong người đưa thư và sử dụng tuyến đường để kiểm tra xem mã thông báo của tôi có hợp lệ không.
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];
Route::middleware['auth:api']->get['/user', function [Request $request] {
return $request->user[];
}];