Laravel 令牌认证

Question

我有一个服务于 VueJS 前端的 Laravel API（实际上是一个 Lumen API）。 Vue 应用程序允许用户登录 Google。然后 Google 令牌被发送回 Lumen API，后者通过 Google 验证令牌，然后验证电子邮件地址是否为有效用户。然后它生成一个令牌，将其与用户一起存储在数据库中并返回用户对象。

我没有使用 Passport 或 jwt-auth 或类似的东西。那么现在，我该如何使用默认的 Auth 中间件来验证（现在登录的）用户将在每个请求中返回的令牌标头？ （即数据库中的令牌是否已过期？）。有没有办法更有效地做到这一点，让 Laravel 缓存有效的令牌，而不必为每个请求访问数据库？

Answer 1

您可以使用Authentication Middleware。将您的请求传递给api_token。更详细的答案可以在here找到。

将api_token 列添加到您的User 表中。

$table->string('api_token', 60)->unique();

拥有这样的身份验证中间件：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\Auth;
class Authenticate
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @param  string|null  $guard
     * @return mixed
     */
    public function handle($request, Closure $next, $guard = null)
    {
        if (Auth::guard($guard)->guest()) {

            if ($request->ajax() || $request->wantsJson()) {
                return response('Unauthorized.', 401);
            } else {
                return redirect()->guest('auth/login');
            }
        }

        return $next($request);
    }
}

并使用Route Group

Route::group(['middleware' => 'auth:api'], function () {

    Route::resource('api/v1/foo/bar', 'API\FooBarController');

}