Laravel认证不保留

Question

我创建了一个API来登录我的web应用程序。检查参数后，使用Auth方法：loginUsingId（）和要登录的用户的id
在正确验证之后，实际上执行echo Auth:：user（）可以正确显示用户属性
但是，通过重定向到另一个项目页面，我将不再登录门户并显示登录页面
用户的会话似乎没有保留或根本没有创建
我使用Laravel 5.6。我没有路线的中间件。

Answer 1

每次您的页面访问API时，它实际上都在与一个全新的API实例进行对话。

这样想吧。您的“登录”终结点实际上并没有告诉应用编程接口让某人登录。它告诉它仅仅验证调用者的声明，即给定的密码属于给定的用户，故事结束。如果您想从用户界面的角度将身份验证转化为实际的“登录”行为，还需要采取其他步骤。

如果Laravel正在为您的站点提供刀片文件，那么情况就不同了。它会立即为您生成一个Php会话，并将会话密钥cookie发送到浏览器，以便在后续请求中使用。

与会话密钥类似，为了维护网站和单独API之间的会话，您需要在每个后续调用中包含一个令牌。您需要登录endpoint在成功身份验证后提供该令牌。

护照是一种方法，但对你的情况来说可能有些过分。Passport适用于处理用户、客户端和授权权限。但是如果你想要的只是身份验证，而你不关心控制他们可以访问的内容，那么我强烈推荐泰蒙JWT-Auth。

Passport和JWT Auth都在“授权”标题中使用“不记名代币”。不过还有其他种类，比如“基本代币”。基本令牌只是用户名和密码的编码串联。Laravel通过路由中间件支持这一点，但我仍然建议使用JWT。

JWT的一个好处是，您实际上可以在令牌本身中包含无关数据。如果您需要的话，它可以让您更好地使用Passport（OAuth2），因为它不要求您的客户端更改其身份验证方法。