1

У меня простая задача - сделать APi который возвращает json ответ с данными. Это я сделал с помощью Resource, который вызываю обычным --resource контроллером в методе index. Данные приходят...
Роутинг у меня через api.php Вопрос в том, как сюда добавить аутентификацию? Когда я захожу под пользователем то api его не видит. Я много рыл инет и уже потеряв надежду понять это - пишу к вам. Кто может помочь с этим?

После коментариев.... пробую сделать как в документации:

api.php:

Route::resource('users', 'UserController')->middleware('auth:api');

config/auth.php

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'token',
        'provider' => 'users',
        'hash' => false,
    ],
],

Метод контроллера, где я вызываю Resource, который отправляет json-данные

 public function index(Request $request)
{
    $user = User::with(['posts' => function ($q) {
        $q->orderBy('created_at', 'desc');
    }])->find($request->get('id'));
    return new UserResource($user);
}

Даже файл ресурса сюда кину:

public function toArray($request)
{
    return [
        'id' => $this->id,
        'name' => $this->first_name . ' ' . $this->second_name,
        'postCount' => count($this->posts),
        'lastPostTitle' => $this->posts[0]->title,
        'lastPostImageSrc' => $this->posts[0]->getImage()

    ];

}

Вот и почему залогиненого пользователя с api_token редиректит во время запроса: http://site/api/users?id=2 Как оно работает ??)))

6
  • почитайте про middleware
    – MoloF
    Commented 31 июл. 2019 в 11:39
  • Так я пробовал брать auth и auth:api... но они всегда возвращают ноль... Я не понимаю вот этот момент Commented 31 июл. 2019 в 11:41
  • Ну, так-то и в офф документации этот момент неплохо описан
    – InDevX
    Commented 31 июл. 2019 в 12:06
  • Пропустил как-то... Спасибо, очень ценная статья. Вот только не могу понять... когда мы сгенерировали токен при регистрации... как дальше проверять... Вот не доходит... Commented 31 июл. 2019 в 12:48
  • Нужно ли хешировать токены? Не понимаю суть работы... И это чертовски бесит... Commented 31 июл. 2019 в 12:57

1 ответ 1

3

В документации подробно описано: https://laravel.com/docs/5.8/api-authentication

Добавляете в миграции таблицы users:

 $table->string('api_token', 80)->after('password')
                            ->unique()
                            ->nullable()
                            ->default(null)

Далее рефрешите базу данных:

php artisan migrate:refresh

Создаете пользователя. Присваиваете вашему пользователю api_token, можете хэшировать, можете нет - без разницы, сложность и обновление токена - уровень логики вашего приложения. Для примера возьмем api_token=1111.

Смотрим дефолтный роут в api.php:

Route::middleware('auth:api')->get('/user', function (Request $request) {
    return $request->user();
});

Чтобы получить доступ к этому роуту нужно перейти по адресу:

domen/api/user?api_token=1111
5
  • А, так нужон каждый раз свой токен передавать?? Commented 31 июл. 2019 в 14:02
  • Да, в этом и суть аутентификации по токену. При это не нужно быть аутентифицированным обычным методом, это никак не влияет
    – Pavel
    Commented 31 июл. 2019 в 14:05
  • А как тогда узнать токен обычному пользователю? Ну сейчас то я могу вынуть из базы если он залогинен... А если гость? То как тогда? Commented 31 июл. 2019 в 14:06
  • Пользователь регистрируется на сайте, видит в админке свой токен для пользования api.
    – Pavel
    Commented 31 июл. 2019 в 14:14
  • Понял, спасибо вам большое! Commented 31 июл. 2019 в 14:26

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.