Я использую связку Laravel (для API
) + Vue (для SPA). Для аутентификации в API
используется Laravel Passport. Возник вопрос, как правильно организовать аутентификацию в моём SPA приложении.
При логине, например, пользователю выдается Personal Access Token. Что делать дальше? Конкретно не понятны два момента:
- Где хранить токен доступа к своему
API
, вlocalStorage
,cookie
или еще где-то? - Как производить аутентификацию в само SPA, для того чтобы ограничить доступ к некоторым роутам. Просто хранить флажок
isAuthenticated
вlocalStorage
? Как вообще принято это делать?
php artisan vendor:publish --tag=passport-components
- вы уже выполнили эту команду?localStorage
храню. Вaxios
bearer token
добавляю при каждом запросе.