Laravel 无法保护 API 路由

Question

我的routes/api.php 中有以下路线：

Route::group(['middleware' => ['auth']], function () {
    Route::get('users/', 'Api\UserController@index');
});

这会不断将我重定向到我的仪表板。

然后我试试这个：

 Route::get('users/', 'Api\UserController@index')->middleware('auth');

这可行，但它不保护路由，所以如果我退出，我仍然可以访问它。

任何想法为什么会这样？我不确定验证 API 路由的最佳方式是什么，通常的约定是什么？

我正在使用 Laravel 5.5

Answer 1

您不能在api.php 路由中使用auth 中间件，只能在web.php 中使用。但是你可以使用auth:api 中间件。

https://laravel.com/docs/5.5/passport#protecting-routes