如何在 Laravel 5.6 中没有数据库的情况下进行身份验证？

Question

我必须在 Laravel 中使用：php artisan make:auth 进行默认登录，并且我想使用 API 再添加 1 个身份验证。在这个身份验证 API 中，我不需要登录数据库。

这种情况有什么解决办法吗？

我想制作自定义提供程序并保护它，但我在App\Auth 上被困在AlumniAuthProvider.php：

<?php

namespace App\Auth;

use Illuminate\Contracts\Auth\User as UserContract;
use Illuminate\Contracts\Auth\Authenticatable;
use Illuminate\Contracts\Auth\UserProvider;
use App\Auth\User;

class AlumniAuthProvider implements UserProvider {

    public function alumni()
    {           
    }

    public function retrieveById($identifier)
    {
    }

    public function retrieveByToken($identifier, $token)
    {
    }

    public function updateRememberToken(Authenticatable $user, $token)
    {
    }

    public function retrieveByCredentials(array $credentials)
    {
    }

    public function validateCredentials(Authenticatable $user, array $credentials)
    {       
    }
}

和Alumni.php App\Auth:

<?php

namespace App\Auth;

use Illuminate\Contracts\Auth\Authenticatable;
use Illuminate\Http\Request;

class Alumni implements Authenticatable
{
    public function getAuthIdentifierName()
    {
    }
    /**
     * Get the unique identifier for the user.
     *
     * @return mixed
     */
    public function getAuthIdentifier()
    {
    }

    /**
     * Get the password for the user.
     *
     * @return string
     */
    public function getAuthPassword()
    {        
    }

    /**
     * Get the token value for the "remember me" session.
     *
     * @return string
     */
    public function getRememberToken()
    {
    }

    /**
     * Set the token value for the "remember me" session.
     *
     * @param  string  $value
     * @return void
     */
    public function setRememberToken($value)
    {
    }

    /**
     * Get the column name for the "remember me" token.
     *
     * @return string
     */
    public function getRememberTokenName()
    {
    }
}

如何进行自定义 API 登录？

在我看来，我制作的这段代码是用于第二次身份验证，还是我错了？请问有没有其他方法可以解决这个问题？

Answer 1

我认为在没有数据库的情况下进行 api 登录是个坏主意，因为每次用户通过另一个系统登录时，都会发生 api 调用，这会在您的系统上线时产生更多流量。更好的方法是第一次调用api，将数据存储到数据库中，然后在用户重新登录时从数据库中调用数据。