Laravel 5.6 API 授权

Question

我正在尝试使用 Laravel 5.6 来构建一个电子商务商店 api。前端将是一个单独的 Angular 应用程序。我有大部分工作，但我想了解如何保护我的订单记录端点，所以除了我的角度应用程序之外没有其他人可以创建订单。我查看了护照包裹，但找不到可能有帮助的解决方案。

Answer 1

我推荐https://github.com/neomerx/cors-psr7 来处理跨域请求。但是，由于标头很容易被伪造，因此不要将其误认为是可靠的安全性。为此，我建议使用 JWT 令牌保护您的端点。我强烈推荐https://github.com/tymondesigns/jwt-auth 进行简单的身份验证。您可以将其视为管理无状态会话令牌的工具。一种让 SPA 与您的 API 进行安全通信的方法。如果您需要对权限进行更精细的控制，则可以使用 Laravel/Passport 或其他类似 https://github.com/spatie/laravel-permission 的东西。