Laravel5.3~5.5 使用默认api验证登陆

最新推荐文章于 2026-05-14 09:11:46 发布

原创最新推荐文章于 2026-05-14 09:11:46 发布 · 6.1k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#laravel #api

laravel5 专栏收录该内容

7 篇文章

订阅专栏

本文详细介绍了如何在Laravel 5.3至5.5版本中实现API认证登录功能。主要内容包括配置auth.php文件，使用TokenGuard进行身份验证，生成并使用api_token，以及通过HTTP请求测试认证有效性。

讲解如何使用laravel5.3~5.5框架默认的api验证登陆。

讲道理

config/auth.php里，默认guard有web和api

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'token',
        'provider' => 'users',
    ],
],

框架自带有2个guard，在Illuminate\Auth\AuthManager里定义的。此类有2个方法：

public function createSessionDriver($name, $config) {...}
public function createTokenDriver($name, $config) {...}

分别调用SessionGuard和TokenGuard，由resolve($name)方法来调用。

配置文件中的driver填token，既是使用 Illuminate\Auth\TokenGuard，打开此文件，可以看到默认的token验证字段名是api_token

public function __construct(UserProvider $provider, Request $request)
{
    $this->request = $request;
    $this->provider = $provider;
    $this->inputKey = 'api_token';
    $this->storageKey = 'api_token';
}

开始

数据库中添加字段不重复字段：api_token

$table->string('api_token', 60)->unique();

登陆验证：
验证了用户名和密码之后，生成一个api_token，填到数据库里。然后就可以使用token来访问需要登陆的页面了。
使用Auth门面调用guard，使用validate()方法验证身份：（返回bool）

Auth::guard('api')->validate(['api_token' => $request->api_token)]); 
// 这里必须是$request->api_token，否则可以验证，单获取不到用户信息

user()方法返回用户信息

Auth::guard('api')->user();

等等，具体查看Illuminate\Auth\TokenGuard类。
测试的话，直接使用get请求就行了：

http://xxx.com/user?api_token=xxxxxxxxxx

原文地址：http://www.fullstack.pub/doc/16