没有 JWT 的 Laravel 5 + AngularJs 中的用户身份验证

Question

我正在为一个具有基于 Laravel 的后端和基于 laravel + angularJs 的前端的应用程序工作。

我已经完成了大约 40% 的后端，现在我需要实现前端，但我没有收到 best practice。

我已尝试登录页面，但无法在 json 中获取 errors and responses。我已签入请求，它向我显示了响应错误的登录页面。

我为此搜索了很多，并找到了解决方案JWT。

还有其他方法可以做到这一点，以便我可以在 json 中获取所有响应和错误吗？

Answer 1

您的标题表明您不想使用 JWT，因为您无法捕获异常 :-)

您必须抽象出您的问题，或者更好：将其转化为挑战。

让我们开始吧：

JWT 包有不同的例外，例如令牌列入黑名单，enz。那么你的任务是什么？捕捉那个异常！是啊，那又怎样？是的，您可以将该 json 返回到您的视图中。

下面是来自 JWT 网站的一个很好的例子

public function getAuthenticatedUser()
{
    try {

        if (! $user = JWTAuth::parseToken()->authenticate()) {
            return response()->json(['user_not_found'], 404);
        }

    } catch (Tymon\JWTAuth\Exceptions\TokenExpiredException $e) {

        return response()->json(['token_expired'], $e->getStatusCode());

    } catch (Tymon\JWTAuth\Exceptions\TokenInvalidException $e) {

        return response()->json(['token_invalid'], $e->getStatusCode());

    } catch (Tymon\JWTAuth\Exceptions\JWTException $e) {

        return response()->json(['token_absent'], $e->getStatusCode());
    }
}

上面的方法返回json。要在您的视图中显示此信息，这是 AngularJS 问题而不是 JWT 问题。