Question

我有很大的挣扎。

我正在尝试创建两个Laravel网站。一个用于前端，一个用于后端。后端将向前端提供API生成的信息。对我而言唯一困难的一件事就是为前端创建Auth和Guard。网络上有很多关于如何在一个Laravel项目（而不是两个项目）和不同主机上构建系统的教程。

我通过以下文档设置了后端：https://laravel.com/docs/5.5/passport 我测试了一下，一切看起来都很好。

问题在于前端。我想摆脱数据库身份验证，并使用护照的令牌：/

有人可以看一些项目或教程吗？谢谢！

Answer 1

在前端创建一个users(id, created_at, updated_at)表和一个User模型

use Illuminate\Foundation\Auth\User as Authenticatable;
use App\Models\Helpers\ModelHelper;
use Auth;

class User extends Authenticatable
{        
    //here $userData we will get from backend server

    public static function createAuth($userData){
        $user = new User();
        $user->name = $userData['name'];
        //all other fields

        Auth::login($user);

        return $user;
    }
}

在此之后，在前端中创建登录操作，并在后端服务器上创建登录名，然后在后端服务器上创建个人访问令牌，并将其作为json响应返回

在后端登录操作

public function login(Request $request)
{
    $credentials = $request->only('email', 'password');

    if(Auth::attempt($credentials)){ 
        $user = Auth::user(); 
        $success['token'] =  $user->createToken('MyApp')-> accessToken; 
        $success['user'] = $user;
        return response()->json(['success' => $success], $this-> successStatus); 
    } 
    else{ 
        return response()->json(['error'=>'Unauthorised'], 401); 
    } 
}

前端登录操作

public function login(Request $request)
{
      $http = new GuzzleHttp\Client; 

      $response = $http->post('http://backend.local/api/login', [
            'headers' => [
                'Accept' => 'application/json',
            ],
            'form_params' => [
                'email' => 'username@example.vom', 
                'password' => '123', 
            ]
        ]);

        $info = json_decode((string) $response->getBody(), true);

        $request->session()->put('authUser', $info['success']['user']); 

        \App\User::createAuth($info['success']['user']);

        return redirect('/');
}

创建自定义中间件RemoteAuth

namespace App\Http\Middleware;

use Illuminate\Auth\AuthenticationException;
use Closure;
use Auth;
use App\User;

class RemoteAuth
{
    public function handle($request, Closure $next)
    {
        if (!empty(session('authUser'))) {
            $user = $request->session()->get('authUser');

            User::createAuth($user);

            return $next($request);
        }

        return redirect('/login');
    }
}

在Kernel.php部分的protected $routeMiddleware中注册此中间件。

'remoteAuth' => \App\Http\Middleware\RemoteAuth::class

现在在Route中使用此remoteAuth中间件

Route::middleware('remoteAuth')->get('/test', function (Request $request) { 
    return 'Protected page'; 
});

希望它会给您一些想法。

两个Laravel项目之间的Laravel护照

1 个答案: