我是小白，今天写这篇文章主要是给新手学习看的，大佬就不用看了，有很多不足望大家指出，共同进步。

在开发中许多 API 通常在返回响应之前都需要某种形式的认证，有些时候，一个认证的请求和一个未认证的请求，响应可能不同。

在web项目中，实现认证比较轻松，那么前后端分离的项目中，我们要怎么实现认证，今天这篇文章就以 API token 认证机制，使用Token可以解决laravel API的无状态认证。

一、给用户表users增加api_token字段

php artisan make:migration add_api_token_to_users

首先，给用户表中增加 api_token字段，在生成的迁移文件中添加字段：

1. <?php 
2.    
3. use Illuminate\Support\Facades\Schema; 
4. use Illuminate\Database\Schema\Blueprint; 
5. use Illuminate\Database\Migrations\Migration; 
6.    
7. class AddApiTokenToUsers extends Migration 
8. { 
9.  /** 
10.   * Run the migrations. 
11.   * 
12.   * @return void 
13.   */ 
14.  public function up() 
15.  { 
16.   Schema::table('users', function (Blueprint $table) { 
17.    $table->string('api_token', 64)->unique(); 
18.   }); 
19.  } 
20.    
21.  /** 
22.   * Reverse the migrations. 
23.   * 
24.   * @return void 
25.   */ 
26.  public function down() 
27.  { 
28.   Schema::table('users', function (Blueprint $table) { 
29.    $table->dropColumn(['api_token']); //新增加的 
30.   }); 
31.  } 
32. } 

二、然后使用下面的命令将字段添加到表中：

php artisan migrate

三、用户注册：

在注册的控制器文件的创建用户中添加 api_token 字段:

我这里的控制器是App\Http\Controllers\Api\RegisterController.php

1. protected function register(Request $request) 
2.  { 
3.   $input = $request->all(); //获取传过来的传数  
4.    
5.  //在这里设置生成token后，与账号密码等信息一起存进User表 
6.    
7.   $user = User::create($data); //存进数据库 
8.  return $token;  
9.  //这里面的逻辑自己写 我这里只是简单实现 
10. } 

最后，不要忘记在 App\User.php用户模型表中的 $fillable 属性当中添加api_token字段：

1. /** 
2.   * The attributes that are mass assignable. 
3.   * 
4.   * @var array 
5.   */ 
6.  protected $fillable = [ 
7.   'name', 'email', 'password','confirmation_token','api_token' 
8.  ]; 

四、修改api driver:

接下来要在config\auth.php 修改如下内容:

1. 'guards' => [ 
2.   'web' => [ 
3.    'driver' => 'session', 
4.    'provider' => 'users', 
5.   ], 
6.    
7.   'api' => [ 
8.    'driver' => 'token', //把driver设置为token 
9.    'provider' => 'users', 
10.   ], 
11.  ], 

五、如何使用:

接下来，我们要添加路由,在routes\api.php文件修改：

1. Route::group(['middleware' => 'token'], function(){ 
2.  Route::post('register', 'API\UserController@register');  
3. }); 

怎么访问？我们这里用postman来测试：

到些就大功告成了！ 注意，这个只是基础认证，现在开发还是用别人已经开发好的插件好，比如oAuth2，basic,jwt,Passport等等。

哦对了，如果想看token的认证原理，我们可以看他的底层源码

vendor\laravel\framework\src\Illuminate\Auth\TokenGuard.php：

这个我也看不明白，哈！再见！

Tags: Laravel5 4 app接口 Token

分享到：