Аутентификация по токену Laravel Passport

@minimus · Регистрация: 12.12.2013

Author24 — интернет-сервис помощи студентам

Всем привет!
Делаю SPA сайт на Vue + Laravel.
Не могу решить проблему с аутентификацией.
Вот описание проблемы:
Допустим пользователь был на моём сайте и в момент ввода логина и пароля поставил галочку "запомнить меня". Сервер сохранил в cookies токен Laravel Passport, при помощи middleware CreateFreshApiToken, после этого пользователь закрыл броузер.
Потом пользователь открыл броузер, набрал адрес моего сайта, и нажал энтер. На сервер пришла кука с токеном, который он получил раньше. Как мне зная этот токен авторизовать его?
Я знаю как авторизовать через введённые логин и пароль или токен полученный в заголовке запроса. А вот с cookies выходит проблема.
Заранее спасибо!

@klocodes · 27.05.2020, 09:22

Вы Laravel в качестве API используете? Если да, то cookies вам вообще не нужен, вместо них как раз используйте токены. В инете полно статей, как настроить аутентификацию через JWT. Если у вас laravel и vue в одном проекте и на одном домене, то вам не нужны токены вообще, и аутентификацию можно делать стандартно через сессии.
Laravel Passport нужен для настройки OAuth сервера. Если вы не собираетесь давать возможность аутентификации через ваше приложение другим сайтам и приложениям, то Passport вам не нужен, достаточно обычного JWT. В Laravel 7 даже специальный пакет для SPA появился - Laravel Sanctum, посмотрите в оф. доках

Рекомендую сначала разобраться вот с этими моментами, что и где используется. Тогда текущий вопрос отпадёт сам собой

@minimus · 27.05.2020, 17:07 **[ТС]**

Спасибо за наводку!
Почитаю про Laravel Sanctum, не знал про него.
Мне ещё посоветовали использовать https://github.com/irazasyed/jwt-auth-guard
Теперь даже не знаю какой пакет пробовать первым, скорее буду официальный.

@klocodes · 27.05.2020, 17:12

Если использовать чистый JWT, то лучше этот https://github.com/tymondesigns/jwt-auth
Тот пакет, что вам посоветовали, является форком от этого.

@minimus · 27.05.2020, 17:17 **[ТС]**

Я всё же сначала Sanctum попробую, начал читать доки! Спасибо!

Новые блоги и статьи Все статьи Все блоги /
Линейное решение нелинейной задачи. Формулы от LM по моему решению пока не проверял. В итоговой её формуле видно её заблуждение. Hrethgir 10.04.2025 В продолжение Эта LM дала ответ похожий на нормальный. В комментриях мой комментарий - похоже она ошиблась с выведением итоговой формулы, но остальные проверю. Assistant qwen2. 5-14b-instruct . . . .	Переменные в Python py-thonny 10.04.2025 Переменная в программировании — это символическое имя, связанное с областью памяти, в которой хранится значение. Она позволяет получать доступ к данным через понятные человеку идентификаторы, а не. . .	Многопоточность в C#: Task и асинхронные операции UnmanagedCoder 10.04.2025 Многопоточность позволяет выполнять несколько операций одновременно, что важно для решения двух основных задач: повышения скорости выполнения вычислительно-сложных операций и сохранения отзывчивости. . .	Линейное решение не линейной задачи (емкость вычислений в сравнении с традиционными решениями пока не определена). Hrethgir 10.04.2025 В рамках предстоящих вычислений пришлось (да, я тоже знаю про корень числа, и про степеня, и прочие теоремы, но. . . ) найти способ нахождения отношения двух углов. . . .	Запуск контейнеров Docker на ARM64 Mr. Docker 09.04.2025 Появление таких решений, как Apple M1/ M2, AWS Graviton, Ampere Altra и Raspberry Pi, сделало использование ARM-систем обыденностью для многих разработчиков и DevOps-инженеров. При этом Docker,. . .
Vue SFC компонент на PHP с Fusion Jason-Webb 09.04.2025 PHP на сервере и JavaScript на клиенте — классическое сочетание, которое, несмотря на свою эффективность, создает определенный когнитивный диссонанс при разработке. В этом контексте появляются. . .	TypeScript vs JavaScript: Отличия и когда что использовать Reangularity 09.04.2025 JavaScript появился в 1995 году как творение Брендана Эйха и быстро стал основой интерактивности в вебе. За свою историю он прошел путь от простого языка для манипуляций с DOM до полноценной. . .	Подключение Kafka к Elasticsearch Codd 09.04.2025 Apache Kafka и Elasticsearch — две мощные технологии, которые при совместном использовании создают эффективную платформу для обработки и анализа данных в реальном времени. Kafka, выступая в роли. . .	Реализации таймеров в Unity GameUnited 09.04.2025 Время — важный ресурс любой игры. Разработка качественных игровых механик невозможна без грамотного управления временем, а таймеры выступают ключевым инструментом этого управления. Представьте себе. . .	Функции высшего порядка в JavaScript run.dev 09.04.2025 Функции высшего порядка представляют собой один из фундаментальных камней функционального программирования в JavaScript. По сути, это функции, которые либо принимают другие функции в качестве. . .

@minimus 0 / 0 / 0 Регистрация: 12.12.2013 Сообщений: 13

	Аутентификация по токену Laravel Passport 26.05.2020, 22:14. Показов 1438. Ответов 4 Метки нет (Все метки) Всем привет! Делаю SPA сайт на Vue + Laravel. Не могу решить проблему с аутентификацией. Вот описание проблемы: Допустим пользователь был на моём сайте и в момент ввода логина и пароля поставил галочку "запомнить меня". Сервер сохранил в cookies токен Laravel Passport, при помощи middleware CreateFreshApiToken, после этого пользователь закрыл броузер. Потом пользователь открыл броузер, набрал адрес моего сайта, и нажал энтер. На сервер пришла кука с токеном, который он получил раньше. Как мне зная этот токен авторизовать его? Я знаю как авторизовать через введённые логин и пароль или токен полученный в заголовке запроса. А вот с cookies выходит проблема. Заранее спасибо! 0

@klocodes 30 / 20 / 12 Регистрация: 26.03.2020 Сообщений: 52
	27.05.2020, 09:22
	Вы Laravel в качестве API используете? Если да, то cookies вам вообще не нужен, вместо них как раз используйте токены. В инете полно статей, как настроить аутентификацию через JWT. Если у вас laravel и vue в одном проекте и на одном домене, то вам не нужны токены вообще, и аутентификацию можно делать стандартно через сессии. Laravel Passport нужен для настройки OAuth сервера. Если вы не собираетесь давать возможность аутентификации через ваше приложение другим сайтам и приложениям, то Passport вам не нужен, достаточно обычного JWT. В Laravel 7 даже специальный пакет для SPA появился - Laravel Sanctum, посмотрите в оф. доках Рекомендую сначала разобраться вот с этими моментами, что и где используется. Тогда текущий вопрос отпадёт сам собой 1

@minimus 0 / 0 / 0 Регистрация: 12.12.2013 Сообщений: 13
	27.05.2020, 17:07 [ТС]
	Спасибо за наводку! Почитаю про Laravel Sanctum, не знал про него. Мне ещё посоветовали использовать https://github.com/irazasyed/jwt-auth-guard Теперь даже не знаю какой пакет пробовать первым, скорее буду официальный. 0

@klocodes 30 / 20 / 12 Регистрация: 26.03.2020 Сообщений: 52
	27.05.2020, 17:12
	Если использовать чистый JWT, то лучше этот https://github.com/tymondesigns/jwt-auth Тот пакет, что вам посоветовали, является форком от этого. 1

@minimus 0 / 0 / 0 Регистрация: 12.12.2013 Сообщений: 13
	27.05.2020, 17:17 [ТС]
	Я всё же сначала Sanctum попробую, начал читать доки! Спасибо! 0