laravelJWTAuth实现api接⼝鉴权（基础篇）1、token是什么
token 翻译为令牌，就是鉴别⾝份的凭据，类似于⾝份证；
token 本质就是⼀⼤串字符串，最常⽤的场景就是接⼝对接的鉴权。
token 通过⼀次登录验证，得到⼀个鉴权字符串，随后其它的请求每次都携带这个鉴权字符串，即可完成鉴权。
2、jwt是什么
jwt 全称json web token（翻译为数据⽹络令牌）
jwt 是⼀种规范化的 token，让数据在⽹络中安全传输。
jwt 使⽤场景：
⽆状态的 RESTful API
SSO 单点登录
3、jwt安装&配置
3.1、通过compor安装
compor require tymon/jwt-auth 1.*@rc
poona
3.2、配置
添加配置（config/app.php）
//providers元素中添加：
Tymon\JWTAuth\Providers\LaravelServiceProvider::class,
//alias元素中添加：
'JWTAuth' => Tymon\JWTAuth\Facades\JWTAuth::class,
'JWTFactory' => Tymon\JWTAuth\Facades\JWTFactory::class,
发布配置
php artisan vendor:publish --provider="Tymon\JWTAuth\Providers\LaravelServiceProvider"
/
/会⾃动⽣成⼀个配置⽂件：config/jwt.php
3.3、⽣成加密密钥
php artisan jwt:cret
//.env ⽂件下⽣成⼀个加密密钥
3.4、更新⽣成token模型
感叹句句型如果使⽤默认的 Ur 表来⽣成 token，app\ur.php
实现JWTSubject接⼝，实现getJWTIdentifier()和getJWTCustomClaims()⽅法
u Tymon\JWTAuth\Contracts\JWTSubject;
class Ur extends Authenticatable implements JWTSubject
{
...
public function getJWTIdentifier()
{
return $this->getKey();
}
public function getJWTCustomClaims()
{
return [];
}
}
3.5.修改 auth.php
config/auth.php
'guards' => [
'web' => [
'driver' => 'ssion',
'provider' => 'urs',
],
'api' => [
'driver' => 'jwt', // 原来是 token 改成jwt
'provider' => 'urs',
],
],
4、jwt准备
4.1、新建控制器
php artisan make:controller AuthController
4.2、控制器添加⽅法
官⽅案例：
login登录，me获取⽤户信息，logout退出登录，refresh刷新token，respondWithToken返回token <?php
namespace App\Http\Controllers;
class AuthController extends Controller
{
/**
* Create a new AuthController instance.
* 要求附带email和password（数据来源urs表）
* @return void
soup怎么读*/
public function __construct()
{
// 这⾥额外注意了：官⽅⽂档样例中只除外了『login』
// 这样的结果是，token 只能在有效期以内进⾏刷新，过期⽆法刷新
// 如果把 refresh 也放进去，token 即使过期但仍在刷新期以内也可刷新
// 不过刷新⼀次作废
$this->middleware('auth:api', ['except' => ['login']]);
// 另外关于上⾯的中间件，官⽅⽂档写的是『auth:api』
// 但是我推荐⽤『jwt.auth』，效果是⼀样的，但是有更加丰富的报错信息返回
}
/**
* Get a JWT via given credentials.
*
* @return \Illuminate\Http\JsonRespon
*/
public function login()
{
$credentials = request(['email', 'password']);
if (! $token = auth('api')->attempt($credentials)) {
return respon()->json(['error' => 'Unauthorized'], 401);
}
return $this->respondWithToken($token);
}
/**
* Get the authenticated Ur.
*
* @return \Illuminate\Http\JsonRespon
*/
public function me()
{
return respon()->json(auth('api')->ur());
}
学英语用的复读机/**
* Log the ur out (Invalidate the token).
*
* @return \Illuminate\Http\JsonRespon
*/
public function logout()
{
auth('api')->logout();
return respon()->json(['message' => 'Successfully logged out']);
}
/
**
* Refresh a token.
* 刷新token，如果开启⿊名单，以前的token便会失效。初二下册英语知识点
* 值得注意的是⽤上⾯的getToken再获取⼀次Token并不算做刷新，两次获得的Token是并⾏的，即两个都可⽤。
* @return \Illuminate\Http\JsonRespon
*/
新概念英语学习机
public function refresh()
{
return $this->respondWithToken(auth('api')->refresh());
}
/**
* Get the token array structure.
lighters
*
* @param string $token
winter怎么读*
* @return \Illuminate\Http\JsonRespon
*/
protected function respondWithToken($token)
{
return respon()->json([
'access_token' => $token,
'token_type' => 'bearer',
vemo
'expires_in' => auth('api')->factory()->getTTL() * 60
]);
}
}
4.3、添加路由
routes/api.php
Route::group(['prefix' => 'auth'], function(){
Route::post('login', 'AuthController@login');
Route::post('logout', 'AuthController@logout');
Route::post('refresh', 'AuthController@refresh');
cakes特殊意思
Route::post('me', 'AuthController@me');
});
4.4、添加urs表数据
可以注册是如何添加的，看⼀下密码的加密⽅式
App\Http\Controllers\Auth\RegisterController
...
protected function create(array $data)
{
return Ur::create([
'name' => $data['name'],
'email' => $data['email'],
'password' => Hash::make($data['password']),
]
);
}
添加⼀条⽤户数据
routes/web.php
Route::get('/register', function(){
\App\Ur::create([
'name' => 'bb',
'email' => '',
'password' => \Illuminate\Support\Facades\Hash::make('123456'),
]);
});
5、jwt使⽤
jwt koken两种使⽤⽅式
加到 url 中：?token=你的token
加到 header 中，建议⽤这种，因为在 https 情况下更安全：Authorization:Bearer 你的token
第⼆种⽅式的 Bearer Bearer Bearer 别漏了，
也可以在 AuthController respondWithToken() 返回的时候加上 'Bearer '.$token 6、结果
1、登录返回token
经测试，登录多次产⽣的token都可以在有效期内使⽤
其他接⼝请求时，携带登录返回的token
2、获取⽤户信息
3、退出，删除token
4、刷新token
