Laravel令牌身份验证

Question

我有一个LaravelAPI（实际上是LumenAPI）服务于VueJS前端。Vue应用程序允许用户登录到谷歌。然后将Google令牌发送回Lumen API，后者使用Google验证令牌，然后验证电子邮件地址是否为有效用户。然后它生成一个令牌，与用户一起存储在数据库中，并返回用户对象。

我没有使用Passport或jwt auth之类的东西。那么现在，我如何使用默认的Auth中间件来验证（现在已登录）用户将随每个请求返回的令牌头呢？（即，代币是否在DB中，是否过期？）。有没有一种方法可以更有效地做到这一点，这样Laravel就可以缓存有效的令牌，而不必为每个请求都访问数据库？

Answer 1

您可以使用身份验证中间件。随您的请求传递一个api\u令牌。在这里可以找到更详细的答案。

添加一个api_token列到您的User表中。

$table->string('api_token', 60)->unique();

具有这样的身份验证中间件：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\Auth;
class Authenticate
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @param  string|null  $guard
     * @return mixed
     */
    public function handle($request, Closure $next, $guard = null)
    {
        if (Auth::guard($guard)->guest()) {

            if ($request->ajax() || $request->wantsJson()) {
                return response('Unauthorized.', 401);
            } else {
                return redirect()->guest('auth/login');
            }
        }

        return $next($request);
    }
}

并使用路由组

Route::group(['middleware' => 'auth:api'], function () {

    Route::resource('api/v1/foo/bar', 'API\FooBarController');

}