Laravel Sanctum 是一個輕量級 API 認證系統(tǒng)，適合前后端分離項目。1. 安裝需 Laravel 7.x 以上版本，通過 Composer 安裝并發(fā)布配置文件與遷移文件，運行遷移并根據(jù)需要配置域名和 stateful 設(shè)置。2. 用戶登錄可生成簡單 token 或帶權(quán)限的個性化 token，使用 createToken 方法獲取 plainTextToken 返回給前端。3. 保護 API 路由需添加 auth:sanctum 中間件，并手動調(diào)用 tokenCan 方法驗證權(quán)限。4. 登出時刪除當前或所有 token，同時前端需清除保存的 token。
Laravel Sanctum 是一個輕量級的身份驗證系統(tǒng)，特別適合用于構(gòu)建 API 認證。它不像 Passport 那樣復(fù)雜，也不需要 OAuth 的全套流程，非常適合前后端分離的項目，比如 Vue、React 或移動端應(yīng)用。
下面是一些關(guān)鍵步驟和注意事項，幫你快速設(shè)置好 Laravel Sanctum 的 API 認證。
1. 安裝與基礎(chǔ)配置
首先確保你已經(jīng)創(chuàng)建了一個 Laravel 項目，并且版本在 7.x 以上（推薦使用最新穩(wěn)定版）。
安裝 Sanctum：
composer require laravel/sanctum
發(fā)布配置文件和遷移文件：
php artisan vendor:publish --provider="Laravel\Sanctum\SanctumServiceProvider"
運行遷移：
php artisan migrate
如果你打算用 Sanctum 來做 SPA 登錄（比如 Vue 前端），還需要在
config/sanctum.php中設(shè)置允許的域名，并啟用stateful設(shè)置。
2. 用戶登錄與生成 Token
Sanctum 支持兩種 token 模式：簡單 token 和 可撤銷的個性化 token。
如果你只是想做一個簡單的登錄接口，可以這樣生成 token：
use Illuminate\Support\Facades\Auth;
$user = Auth::user();
$token = $user->createToken('auth_token')->plainTextToken;返回這個 token 給前端，之后每次請求帶上 Authorization: Bearer {token} 即可。
如果你想支持 revoke token 或者給不同設(shè)備生成不同權(quán)限的 token，可以用：
$token = $user->createToken('Mobile App', ['read', 'write']);然后通過 $token->plainTextToken 獲取值。
3. 保護你的 API 路由
在 routes/api.php 中，使用 auth:sanctum 中間件來保護路由：
Route::middleware('auth:sanctum')->get('/user', function (Request $request) {
return $request->user();
});注意：默認情況下 Sanctum 不檢查 token 是否有特定權(quán)限，除非你手動調(diào)用 $request->user()->tokenCan('read') 來判斷。
4. 登出與 Token 注銷
注銷當前用戶的 token：
$request->user()->currentAccessToken()->delete();
如果要一次性注銷所有 token：
$request->user()->tokens()->delete();
這些操作都很簡單，但容易被忽略的是：你需要在前端清除掉保存的 token，否則下次請求還是會帶上舊 token。
基本上就這些了。Sanctum 的設(shè)計目標是簡單直接，不需要復(fù)雜的配置就能完成 API 認證。只要注意中間件、token 創(chuàng)建和銷毀這幾個點，基本不會踩坑。
以上是用Laravel Sanctum設(shè)置API身份驗證？的詳細內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費脫衣服圖片
Undresser.AI Undress
人工智能驅(qū)動的應(yīng)用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線人工智能工具。
Clothoff.io
AI脫衣機
Video Face Swap
使用我們完全免費的人工智能換臉工具輕松在任何視頻中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強大的PHP集成開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級代碼編輯軟件(SublimeText3)
Laravel中的路線是什么？如何定義？
Jun 12, 2025 pm 08:21 PM
在Laravel中，路由是應(yīng)用程序的入口點，用于定義客戶端請求特定URI時的響應(yīng)邏輯。路由將URL映射到對應(yīng)的處理代碼，通常包含HTTP方法、URI和動作（閉包或控制器方法）。1.路由定義基本結(jié)構(gòu)：使用Route::verb('/uri',action)的方式綁定請求；2.支持多種HTTP動詞如GET、POST、PUT等；3.可通過{param}定義動態(tài)參數(shù)并傳遞數(shù)據(jù)；4.路由可命名以便生成URL或重定向；5.使用分組功能統(tǒng)一添加前綴、中間件等共享設(shè)置；6.路由文件按用途分為web.php、ap
Laravel的政策是什么，如何使用？
Jun 21, 2025 am 12:21 AM
InLaravel,policiesorganizeauthorizationlogicformodelactions.1.Policiesareclasseswithmethodslikeview,create,update,anddeletethatreturntrueorfalsebasedonuserpermissions.2.Toregisterapolicy,mapthemodeltoitspolicyinthe$policiesarrayofAuthServiceProvider.
如何使用雄辯在數(shù)據(jù)庫中創(chuàng)建新記錄？
Jun 14, 2025 am 12:34 AM
要使用Eloquent在數(shù)據(jù)庫中創(chuàng)建新記錄，有四種主要方法：1.使用create方法，傳入屬性數(shù)組快速創(chuàng)建記錄，如User::create(['name'=>'JohnDoe','email'=>'john@example.com']);2.使用save方法手動實例化模型并逐個賦值保存，適用于需要條件賦值或額外邏輯的場景；3.使用firstOrCreate根據(jù)搜索條件查找或創(chuàng)建記錄，避免重復(fù)數(shù)據(jù)；4.使用updateOrCreate查找記錄并更新，若無則創(chuàng)建，適合處理導(dǎo)入數(shù)據(jù)等可能重
我如何在Laravel運行播種機？ （PHP Artisan DB：種子）
Jun 12, 2025 pm 06:01 PM
Thephpartisandb:seedcommandinLaravelisusedtopopulatethedatabasewithtestordefaultdata.1.Itexecutestherun()methodinseederclasseslocatedin/database/seeders.2.Developerscanrunallseeders,aspecificseederusing--class,ortruncatetablesbeforeseedingwith--trunc
Laravel中工匠命令行工具的目的是什么？
Jun 13, 2025 am 11:17 AM
Artisan是Laravel的命令行工具，用于提升開發(fā)效率。其核心作用包括：1.生成代碼結(jié)構(gòu)，如控制器、模型等，通過make:controller等命令自動創(chuàng)建文件；2.管理數(shù)據(jù)庫遷移與填充，使用migrate運行遷移，db:seed填充數(shù)據(jù)；3.支持自定義命令，如make:command創(chuàng)建命令類實現(xiàn)業(yè)務(wù)邏輯封裝；4.提供調(diào)試與環(huán)境管理功能，如key:generate生成密鑰，serve啟動開發(fā)服務(wù)器。熟練使用Artisan可顯著提高Laravel開發(fā)效率。
如何在操作系統(tǒng)（Windows，MacOS，Linux）上安裝Laravel？
Jun 19, 2025 am 12:31 AM
是的，YouCaninStallaLaveRonanyOperatingSystembyFollowingTheSeSteps：1.InstallphpandRequiredExtensionsLikeMbString，OpenSSL，AndxmlusingtoolslikeXampponwindows，HomebrewhonMacos，HomebrewonMacos，homebbrewonmacos，homebtonlinux，oraptonlinux；
如何在控制器中定義方法（操作）？
Jun 14, 2025 am 12:38 AM
在控制器中定義方法（也稱為動作）是告訴應(yīng)用程序當有人訪問特定URL時該做什么。這些方法通常處理請求、處理數(shù)據(jù)并返回響應(yīng)，如HTML頁面或JSON。理解基本結(jié)構(gòu)：大多數(shù)Web框架（如RubyonRails、Laravel或SpringMVC）使用控制器對相關(guān)操作進行分組。每個控制器內(nèi)的方法通常對應(yīng)一個路由，即某人可以訪問的URL路徑。例如，在PostsController中可能有以下方法：1.index()–顯示帖子列表；2.show()–顯示單個帖子；3.create()–處理創(chuàng)建新帖子；4.u
我如何在Laravel進行測試？ （PHP手工測試）
Jun 13, 2025 am 12:02 AM
ToruntestsinLaraveleffectively,usethephpartisantestcommandwhichsimplifiesPHPUnitusage.1.Setupa.env.testingfileandconfigurephpunit.xmltouseatestdatabaselikeSQLite.2.Generatetestfilesusingphpartisanmake:test,using--unitforunittests.3.Writetestswithmeth
