Laravel Sanctum 是一個輕量級API 認證系統(tǒng)，適合前後端分離項目。 1. 安裝需Laravel 7.x 以上版本，通過Composer 安裝並發(fā)布配置文件與遷移文件，運行遷移並根據(jù)需要配置域名和stateful 設(shè)置。 2. 用戶登錄可生成簡單token 或帶權(quán)限的個性化token，使用createToken 方法獲取plainTextToken 返回給前端。 3. 保護API 路由需添加auth:sanctum 中間件，並手動調(diào)用tokenCan 方法驗證權(quán)限。 4. 登出時刪除當前或所有token，同時前端需清除保存的token。
Laravel Sanctum 是一個輕量級的身份驗證系統(tǒng)，特別適合用於構(gòu)建API 認證。它不像Passport 那樣複雜，也不需要OAuth 的全套流程，非常適合前後端分離的項目，比如Vue、React 或移動端應(yīng)用。
下面是一些關(guān)鍵步驟和注意事項，幫你快速設(shè)置好Laravel Sanctum 的API 認證。
1. 安裝與基礎(chǔ)配置
首先確保你已經(jīng)創(chuàng)建了一個Laravel 項目，並且版本在7.x 以上（推薦使用最新穩(wěn)定版）。
安裝Sanctum：
composer require laravel/sanctum
發(fā)布配置文件和遷移文件：
php artisan vendor:publish --provider="Laravel\Sanctum\SanctumServiceProvider"
運行遷移：
php artisan migrate
如果你打算用Sanctum 來做SPA 登錄（比如Vue 前端），還需要在
config/sanctum.php中設(shè)置允許的域名，並啟用stateful設(shè)置。
2. 用戶登錄與生成Token
Sanctum 支持兩種token 模式：簡單token和可撤銷的個性化token 。
如果你只是想做一個簡單的登錄接口，可以這樣生成token：
use Illuminate\Support\Facades\Auth; $user = Auth::user(); $token = $user->createToken('auth_token')->plainTextToken;
返回這個token 給前端，之後每次請求帶上Authorization: Bearer {token}即可。
如果你想支持revoke token 或者給不同設(shè)備生成不同權(quán)限的token，可以用：
$token = $user->createToken('Mobile App', ['read', 'write']);
然後通過$token->plainTextToken獲取值。
3. 保護你的API 路由
在routes/api.php中，使用auth:sanctum中間件來保護路由：
Route::middleware('auth:sanctum')->get('/user', function (Request $request) {
return $request->user();
});注意：默認情況下Sanctum 不檢查token 是否有特定權(quán)限，除非你手動調(diào)用$request->user()->tokenCan('read')來判斷。
4. 登出與Token 註銷
註銷當前用戶的token：
$request->user()->currentAccessToken()->delete();
如果要一次性註銷所有token：
$request->user()->tokens()->delete();
這些操作都很簡單，但容易被忽略的是：你需要在前端清除掉保存的token，否則下次請求還是會帶上舊token。
基本上就這些了。 Sanctum 的設(shè)計目標是簡單直接，不需要復(fù)雜的配置就能完成API 認證。只要注意中間件、token 創(chuàng)建和銷毀這幾個點，基本不會踩坑。
以上是用Laravel Sanctum設(shè)置API身份驗證？的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
熱門話題
Laravel中的路線是什麼？如何定義？
Jun 12, 2025 pm 08:21 PM
在Laravel中，路由是應(yīng)用程序的入口點，用於定義客戶端請求特定URI時的響應(yīng)邏輯。路由將URL映射到對應(yīng)的處理代碼，通常包含HTTP方法、URI和動作（閉包或控制器方法）。 1.路由定義基本結(jié)構(gòu)：使用Route::verb('/uri',action)的方式綁定請求；2.支持多種HTTP動詞如GET、POST、PUT等；3.可通過{param}定義動態(tài)參數(shù)並傳遞數(shù)據(jù)；4.路由可命名以便生成URL或重定向；5.使用分組功能統(tǒng)一添加前綴、中間件等共享設(shè)置；6.路由文件按用途分為web.php、ap
Laravel的政策是什麼，如何使用？
Jun 21, 2025 am 12:21 AM
InLaravel,policiesorganizeauthorizationlogicformodelactions.1.Policiesareclasseswithmethodslikeview,create,update,anddeletethatreturntrueorfalsebasedonuserpermissions.2.Toregisterapolicy,mapthemodeltoitspolicyinthe$policiesarrayofAuthServiceProvider.
如何使用雄辯在數(shù)據(jù)庫中創(chuàng)建新記錄？
Jun 14, 2025 am 12:34 AM
要使用Eloquent在數(shù)據(jù)庫中創(chuàng)建新記錄，有四種主要方法：1.使用create方法，傳入屬性數(shù)組快速創(chuàng)建記錄，如User::create(['name'=>'JohnDoe','email'=>'john@example.com']);2.使用save方法手動實例化模型並逐個賦值保存，適用於需要條件賦值或額外邏輯的場景；3.使用firstOrCreate根據(jù)搜索條件查找或創(chuàng)建記錄，避免重複數(shù)據(jù)；4.使用updateOrCreate查找記錄並更新，若無則創(chuàng)建，適合處理導(dǎo)入數(shù)據(jù)等可能重
我如何在Laravel運行播種機？ （PHP Artisan DB：種子）
Jun 12, 2025 pm 06:01 PM
Thephpartisandb:seedcommandinLaravelisusedtopopulatethedatabasewithtestordefaultdata.1.Itexecutestherun()methodinseederclasseslocatedin/database/seeders.2.Developerscanrunallseeders,aspecificseederusing--class,ortruncatetablesbeforeseedingwith--trunc
Laravel中工匠命令行工具的目的是什麼？
Jun 13, 2025 am 11:17 AM
Artisan是Laravel的命令行工具，用于提升開發(fā)效率。其核心作用包括：1.生成代碼結(jié)構(gòu)，如控制器、模型等，通過make:controller等命令自動創(chuàng)建文件；2.管理數(shù)據(jù)庫遷移與填充，使用migrate運行遷移，db:seed填充數(shù)據(jù)；3.支持自定義命令，如make:command創(chuàng)建命令類實現(xiàn)業(yè)務(wù)邏輯封裝；4.提供調(diào)試與環(huán)境管理功能，如key:generate生成密鑰，serve啟動開發(fā)服務(wù)器。熟練使用Artisan可顯著提高Laravel開發(fā)效率。
如何在操作系統(tǒng)（Windows，MacOS，Linux）上安裝Laravel？
Jun 19, 2025 am 12:31 AM
是的，YouCaninStallaLaveRonanyOperatingSystembyFollowingTheSeSteps：1.InstallphpandRequiredExtensionsLikeMbString，OpenSSL，AndxmlusingtoolslikeXampponwindows，HomebrewhonMacos，HomebrewonMacos，homebbrewonmacos，homebtonlinux，oraptonlinux；
如何在控制器中定義方法（操作）？
Jun 14, 2025 am 12:38 AM
在控制器中定義方法（也稱為動作）是告訴應(yīng)用程序當有人訪問特定URL時該做什麼。這些方法通常處理請求、處理數(shù)據(jù)並返迴響應(yīng)，如HTML頁面或JSON。理解基本結(jié)構(gòu)：大多數(shù)Web框架（如RubyonRails、Laravel或SpringMVC）使用控制器對相關(guān)操作進行分組。每個控制器內(nèi)的方法通常對應(yīng)一個路由，即某人可以訪問的URL路徑。例如，在PostsController中可能有以下方法：1.index()–顯示帖子列表；2.show()–顯示單個帖子；3.create()–處理創(chuàng)建新帖子；4.u
我如何在Laravel進行測試？ （PHP手工測試）
Jun 13, 2025 am 12:02 AM
ToruntestsinLaraveleffectively,usethephpartisantestcommandwhichsimplifiesPHPUnitusage.1.Setupa.env.testingfileandconfigurephpunit.xmltouseatestdatabaselikeSQLite.2.Generatetestfilesusingphpartisanmake:test,using--unitforunittests.3.Writetestswithmeth
