Laravel AJAX 通过 API Controller / Passport 请求

Question

ChangePass、创建博客、更新博客等大多数请求都是通过 AJAX 完成的。我决定制作 API 控制器来处理用户发送的每个基于 AJAX 的请求。

由于 API 调用，我是否也应该使用 Passport？

授权每个注册/登录用户发出基于 AJAX 的请求的最佳方式是什么，而无需他们手动授权自己？

Answer 1

如果您从已经通过 Laravel 身份验证的页面进行这些调用，则不需要添加 Passport，只需按照文档说明添加 csrf 令牌https://laravel.com/docs/5.7/csrf#csrf-x-csrf-token。

如果您的网站未针对 Laravel 进行身份验证，则需要使用 Passport，例如您有单独的基于 NodeJS 的客户端网站，而 Laravel 仅充当 API 后端。