文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Laravel 的优雅之处 之，Passport搭建SSO系统

下面是一些大致的步骤：首先，在 Laravel 项目中安装 Laravel Passport 包，并按照官方文档进行配置。接着，需要创建一个专门用于授权的 Passport 客户端。...在 Laravel 中，可以使用 php artisan passport:client 命令来创建一个客户端。...在这里，我们将使用“password”类型，因为我们希望用户能够使用用户名和密码进行身份验证。...假设我们有一个名为“App2”的应用程序，现在我们需要修改该应用程序的身份验证逻辑，以使用我们刚才创建的 Passport 客户端来进行身份验证。...当用户在一个应用程序中进行身份验证时，该系统将颁发一个访问令牌，并将其传递到其他应用程序中，使用户能够在这些应用程序中保持登录状态。

2.8K50

laravel + passport的Aouth2.0全解

命令： 1.1.2 php artisan passport:client命令： 1.2 模拟客户端的全配置： 2、验证（全部是操作客户端【web.php的代码】）： 2.1、浏览器验证： 2.2、...一图讲解： 五、Aouth2.0的密码模式： 网上多的是：参考[不错的资源](https://www.pilishen.com/posts/laravel-5-how-to-create-api-authentication-using-passport-example...二、心得&重点： 1、完全理解透彻的一次使用 1、一定要把Aouth2.0和laravel自带的API区分开。...2、把api认证和web认证区分开 2、 oauth_clients表的Laravel Password Grant Client和Laravel Personal Access Client的区别...比如·laravel/tinker、laravel/passport依赖laravel/passport 7.2之类·的提示，我是选择修改package.json来composer update的。

5.1K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Laravel API 开发推荐阅读清单

    社区优秀文章 Laravel 5.5+passport 放弃 dingo 开发 API 实战，让 API 开发更省心 - 自造车轮。...API 文档神器 Swagger 介绍及在 PHP 项目中使用 - API 文档撰写方案 推荐 Laravel API 项目必须使用的 8 个扩展包 使用 Jwt-Auth 实现 API 用户认证以及无痛刷新访问令牌...讲讲我最近用 Laravel 做的一个 App 后端项目 Laravel Passport API 认证使用小结 关于 RESTful API 设计的总结 Laravel 5.5 使用 Passport...实现 Auth 认证 使用 Laravel 的 API 资源功能来构建你的 API 单个 Laravel 项目同时配置不同域名 api.domain（用户端接口） 和 admin.domain（管理员端...接口版本的设计等等 Mailgun Documentation 邮件服务 REST API Enchant REST API Coinbase API 设计的挺好的，包括官网提供的接口客户端，都是具有参考意义的

    5.6K70

    Laravel API教程：如何构建和测试RESTful API

    文章正文 随着移动开发与JavaScript框架的兴起，使用RESTful API为数据与客户端之间构建单一接口成为最佳选择。 Laravel 是一个 专注提高开发人员生产力的php开发框架。...在本文中，我们将探讨如何构建和测试使用Laravel进行身份验证的强大API。我们将使用Laravel 5.4，所有的代码都可以在GitHub上参考。...认证 在Laravel中有许多实现API身份验证的方法（其中之一是Passport，实现OAuth2的好方法），但在本文中，我们将采用一个非常简化的方法。...您可以使用许多外部工具来测试您的API; 然而，Laravel内部的测试是一个更好的选择 - 我们可以拥有测试API结构和结果的所有好处，同时保留对数据库的完全控制。...绝对有改进的空间 - 您可以使用Passport软件包实现OAuth2 ，集成分页和转换层（我推荐使用Fractal），但是我想通过在Laravel中创建和测试API的基础知识外部包装。

    24.3K20

    解决 laravel passport Key file %s permissions are not correct, should be 600 or 660 instead of %s

    laravel passport 问题描述 这是我之前遇到的问题，忘记记录了。...环境： laravel "5.3" dingo Api passport 我在做我自己的项目的时候，决定全部使用API风格，token鉴权的机制，这样就可以只写一份后端，而不考虑页面。...问题就出现在这，我是使用windows进行开发，当我安装完laravel/passport的时候，访问报错'Key file "%s" permissions are not correct, should...当我运行/oauth/authorize的时候，出现了permissions are not correct, should be 600 or 660 instead of 666这个错误，但是我使用的是...接着，我给laravel/passport提了一个issues， https://github.com/laravel/passport/issues/712 ，但是没人回复。

    50720

    实现“永久登录”：针对蜻蜓Q系统的用户体验优化方案（前端uni-app+后端Laravel详解）-优雅草卓伊凡

    每次请求敏感数据时都必须携带，用于身份验证。过期后即失效。Refresh Token：生命周期较长（例如 7 天、30 天甚至更长）。...三、后端开发（PHP + Laravel）要做的内容我们假设使用 Laravel Sanctum（API 令牌认证）或 Laravel Passport（OAuth2 服务器）来实现。...以下以 Sanctum 为例进行概念性说明。1. 扩展数据库（创建数据迁移）我们需要一张表来管理长效的 Remember Me Tokens。...注销接口注销时，不仅要清除 Access Token，最好也清除客户端的 Remember Token。...团队可以根据蜻蜓Q系统的具体架构（是 Sanctum 还是 Passport）进行微调，但核心原理是相通的。

    40810

    最受推荐的 9本全栈开发书籍，助web前端开发学习

    2、《Full-Stack Vue.js 2 and Laravel 5》 Vue是一个JavaScript框架，Laravel是一个PHP框架，用于开发快速和安全的web站点。...这本书结合实际示例，使用Vue与Laravel，帮助你建立现代全栈的web应用程序，在本书中，你将搭建一个名为Vuebnb的订房网站。...本书首先对Vue.js及其核心概念进行了全面的介绍，并对每个概念进行了解释，然后再在项目中实践；然后，你将使用Laravel构建一个web服务，并将前端集成到一个完整的堆栈应用程序中。...最后，你还将了解如何使用Laravel Passport来处理Vue和API之间的经过身份验证的AJAX请求，从而完成整个堆栈结构。...或者程序逻辑进行分离的要求，并将这些要求转化成前台的开发工作。前端就是网站的门面，它的价值远大于其他的客户端开发。

    5.7K10

    JSON Web Token(JWT)教程：一个基于Laravel和AngularJS的例子

    当然，如果我们想避免使用JWE的额外开销，另一个选择是将敏感信息保留在我们的数据库中，并且在需要访问敏感数据时，使用我们的token进行额外的API调用。 为什么需要Web Tokens?...由于HTTP协议是无状态的，因此需要有一种存储用户信息的机制，以及登录后每个后续请求对用户进行身份验证的方法。大多数网站使用Cookie来存储用户的会话ID（session ID）。...我建议进行Laravel开发时使用 Laravel Homestead pre-packaged “box” of Vagrant （注：感觉是通过 Laravel 安装工具安装 Laravel）。...subdomain with restricted access.']; }); }); AngularJS前端示例 我们使用AngularJS作为前端，依赖Laravel后端身份验证服务器的API...调用进行用户身份验证和样本数据以及用于提供跨域示例数据的API服务器。

    35.6K10

    50个适用于ThinkPHP框架的优秀第三方Composer包，覆盖工具类、调试、ORM扩展、支付、存储、安全等场景

    ORM（独立使用） doctrine/dbal - 数据库抽象层 缓存 & 队列 topthink/think-redis - Redis扩展（官方） topthink/think-queue - 消息队列...存储 overtrue/flysystem-qiniu - 七牛云存储 安全 & 验证 topthink/think-captcha - 验证码生成（官方） firebase/php-jwt - JWT身份验证...defuse/php-encryption - 数据加密库 paragonie/random_compat - 安全随机数生成 API开发 dingo/api - API开发工具（需适配） league...--dev 注意事项 兼容性：部分Laravel专属包（如laravel-debugbar）需手动适配ThinkPHP 版本匹配：使用前检查包支持的PHP版本（推荐PHP 7.4+） 官方优先：topthink.../开头的包为官方维护，兼容性最佳 安全更新：定期运行composer update获取安全补丁 建议通过Packagist查看包详情和使用量，根据项目需求选择。

    61900

    宇宙最强语言PHP的“全栈”框架——Laravel来了！

    所有在构建 Web 应用程序时最常见的任务，从数据库交互到身份验证、从队列到电子邮件再到缓存，都通过 Laravel 提供的组件简化了。...但是，Laravel 组件的功能并不仅仅局限于此，它们在整个框架中提供了统一的 API 和稳定的结构。这意味着，在 Laravel 中做新的尝试时，开发人员很可能做出肯定的评价：“就是这么好用！”...可以使用 Laravel 的 Homestead 以及 Valet 工具进行本地开发，使用 Forge 工具进行服务器管理，以及使用 Envoyer 工具进行高级部署。...此外，还有一套附加组件：Cashier（用于支付和订购）、Echo（用于 WebSocket 编程）、Scout（用于实现搜索功能）、Passport（用于 API 认证）、Dusk（用于前端测试）、Socialite...在其他框架中，即使使用了推荐的配置，也需要对所有的设置进行声明。因此，使用 Laravel 构建的项目比其他大多数 PHP 框架花费的时间少。 Laravel 还专注于简约性。

    3.7K10

    Laravel Sanctum API 授权

    Laravel Sanctum 为 SPA（单页应用程序）、移动应用程序和基于令牌的、简单的 API 提供轻量级身份验证系统。...简单来说，前后端分离的项目，使用 token 验证登陆状态，可以选它；另外，同类型的还有 jwt 比较火 安装 Laravel 9 已经包含了 Laravel Sanctum，所以下面的步骤看看就行了..." php artisan migrate 接下来，如果您想利用 Sanctum 对 SPA 进行身份验证，您应该将 Sanctum 的中间件添加到您应用的 app/Http/Kernel.php 文件中的...这一行，Laravel 9默认是注释掉的，需要取消注释 API 令牌认证 发布 API Tokens 要开始为用户颁发令牌，你的 User 模型应使用 Laravel\Sanctum\HasApiTokens...在存入数据库之前，API 令牌已使用 SHA-256 哈希加密过，但你可以使用 NewAccessToken 实例的 plainTextToken 属性访问令牌的纯文本值。

    4.3K30

    全局梳理、分析、总结 laravel 的核心概念

    接下来讲解的每个模块，都是为了刚接触 laravel 框架的开发者 更容易搞懂 laravel 全局核心要点。以及方便熟悉laravel 的开发者进行参考。 1....例如，让我们指定一个经过身份验证并且用户每分钟访问频率不超过 60 次的路由组： Route::middleware('auth:api', 'throttle:60,1')->group(function...要使用路由缓存，你需要将代码从闭包转移到控制器类中） 如果您的应用程序只使用了基于控制器的路由，那么您应该利用 Laravel 的路由缓存。路由缓存会大大减少注册所有路由所需的时间。...可修改 redirectTo 方法，返回未经身份验证的用户应该重定向到的路径。...队列 Laravel 队列为不同的后台队列服务提供统一的 API，例如 Beanstalk，Amazon SQS，Redis，甚至其他基于关系型数据库的队列。

    7.9K41

    Laravel 用户认证

    应用的身份认证一般包含两种：web 浏览器认证和API 认证 基于 web 浏览器的身份验证：常见于前后端混合开发的项目，php混合html模版；使用session+cookie完成身份验证。...现在很少见了 基于 api 的身份验证：常见于前后端分离的项目，一套api同时给前端，Android，iOS提供服务；使用token完成身份验证。...也是当下最流行的开发模式 在其核心，Laravel 的用户认证是由「看守器」和「提供器」。看守器定义如何对每个请求的用户进行身份验证。...Laravel 支持使用 Eloquent 和数据库查询生成器检索用户。不仅如此，你甚至可以根据应用程序的需要自由定制其他提供程序。...如果不使用传统的关系数据库来存储用户，则需要使用自己的身份验证用户提供程序来扩展 Laravel 。

    3.2K20

    在Laravel中使用Http::fake模拟测试的最佳实践

    在日常开发中，我们经常需要与外部API进行交互。但在测试阶段，直接调用真实API会带来一系列问题：测试速度慢、API限制、网络依赖等。...Laravel的HTTP客户端提供了一个极其强大的测试工具——Http::fake()，让我们能够优雅地解决这些问题。 什么是Http::fake？...Laravel的HTTP客户端提供了一个专门用于测试的伪造功能，可以让你"拦截"发出的请求并返回预设的响应。这意味着你可以在测试中模拟任何外部API的响应，而无需实际发出网络请求。...模拟响应序列 当需要测试API返回多个不同响应的情况时，可以使用响应序列： Http::fake([ 'api.example.com/*' => Http::sequence()...写在最后 Laravel的Http::fake()是一个极其强大的测试工具，它可以： 提高测试速度（无需网络请求） 增加测试可靠性（消除外部依赖） 覆盖各种场景（成功、失败、异常情况） 验证代码是否正确发送请求

    11510
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券