本文共 1366 字，大约阅读时间需要 4 分钟。

Laravel 5.3-5.5默认API验证登录概述

一、Laravel的Guard配置

Laravel框架预设了两个Guard("guard")，分别用于Web和API身份验证。这些Guard分别对应不同的身份验证方式，您可以通过配置文件进行设置和定制。

在config/auth.php文件中，Guard的配置如下：

'guards' => [    'web' => [        'driver' => 'session',        'provider' => 'users',    ],    'api' => [        'driver' => 'token',        'provider' => 'users',    ],],

二、Guard的工作原理

AuthManager类在Illuminate\Auth命名空间中定义了两个核心方法：

public function createSessionDriver($name, $config) {    // ... }public function createTokenDriver($name, $config) {    // ...}

这些方法分别调用SessionGuard和TokenGuard，通过resolve($name)方法获取相应的Guard实例。

三、Token验证配置

使用token驱动意味着您需要自定义数据库表中的字段，同时指定默认的Token验证字段。

在UserProvider解析器中，默认的inputKey和storageKey均为api_token：

public function __construct(UserProvider $provider, Request $request) {    $this->request = $request;    $this->provider = $provider;    $this->inputKey = 'api_token';    $this->storageKey = 'api_token';}

四、实用步骤指南

在用户模型中添加api_token字段：

$table->string('api_token', 60)->unique();

2. 登录验证流程

验证用户名和密码后，生成api_token并存储到数据库中。随后，可通过token字段进行API访问验证。

3. 身份验证方法

使用validate()方法进行身份验证，并通过user()方法获取用户信息：

Auth::guard('api')->validate(['api_token' => $request->api_token]);$validatedUser = Auth::guard('api')->user();

这里必须使用$request->api_token作为验证参数，确保能正确解析用户身份。

五、测试与应用

在实现过程中，您可以通过直接使用api_token作为请求参数的GET请求进行测试：

GET /user API-Token=your_token_value

以这样的方式，您可以轻松验证API端点的身份验证功能是否正常工作。