使用jwt和postman进行laravel 8 ->授权_如何使用JWT令牌进行授权_如何使用GraphQL和Laravel进行授权？ - 腾讯云开发者社区

使用jwt和postman进行laravel 8 ->授权

在使用JWT（JSON Web Tokens）和Postman进行Laravel 8的授权时，你需要遵循以下步骤：

1. 安装和配置JWT

首先，你需要在Laravel项目中安装和配置JWT。你可以使用tymon/jwt-auth包来实现这一点。

安装包

composer require tymon/jwt-auth

发布配置文件

php artisan vendor:publish --provider="Tymon\JWTAuth\Providers\LaravelServiceProvider"

生成密钥

php artisan jwt:secret

配置 `config/auth.php`

在 config/auth.php 文件中，配置JWT作为认证驱动：

'guards' => [
    'api' => [
        'driver' => 'jwt',
        'provider' => 'users',
        'hash' => false,
    ],
],

更新User模型

确保你的User模型实现了 Tymon\JWTAuth\Contracts\JWTSubject 接口，并添加必要的方法：

use Tymon\JWTAuth\Contracts\JWTSubject;

class User extends Authenticatable implements JWTSubject
{
    // ...

    public function getJWTIdentifier()
    {
        return $this->getKey();
    }

    public function getJWTCustomClaims()
    {
        return [];
    }
}

2. 创建认证路由和控制器

创建认证控制器

php artisan make:controller AuthController

添加登录方法

在 AuthController 中添加登录方法：

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Tymon\JWTAuth\Facades\JWTAuth;

class AuthController extends Controller
{
    public function login(Request $request)
    {
        $credentials = $request->only('email', 'password');

        if (!$token = Auth::attempt($credentials)) {
            return response()->json(['error' => 'Unauthorized'], 401);
        }

        return $this->respondWithToken($token);
    }

    protected function respondWithToken($token)
    {
        return response()->json([
            'access_token' => $token,
            'token_type' => 'bearer',
            'expires_in' => Auth::factory()->getTTL() * 60
        ]);
    }
}

添加路由

在 routes/api.php 中添加认证路由：

use App\Http\Controllers\AuthController;

Route::post('login', [AuthController::class, 'login']);

3. 使用Postman进行测试

登录并获取JWT令牌

打开Postman并创建一个新的POST请求。
设置URL为 http://your-app-url/api/login。
在请求体中选择 x-www-form-urlencoded 并添加以下字段：
- email: 用户的电子邮件地址
- password: 用户的密码
发送请求并获取响应中的 access_token。

使用JWT令牌访问受保护的路由

创建一个新的GET请求。
设置URL为你要访问的受保护路由（例如 http://your-app-url/api/protected-route）。
在请求头中添加 Authorization 头，并设置值为 Bearer <access_token>，其中 <access_token> 是你在上一步中获取的令牌。
发送请求并查看响应。

通过以上步骤，你应该能够在Laravel 8中使用JWT和Postman进行授权。确保你的应用程序的安全性，不要在客户端暴露密钥，并使用HTTPS来保护传输中的数据。