Laravel 8 SPA 認(rèn)證

2021-07-09 14:21 更新

Sanctum 為單頁面應(yīng)用 (SPAs) 與 Laravel 支持的 API 之間進(jìn)行通信提供了一套簡便的認(rèn)證方法。這些 SPAs 可以與你的 Laravel 應(yīng)用在同一個存儲層中，也可以完全分離于存儲層之外，比如通過 Vue CLI 構(gòu)建的 SPA。
對于這個特性，Sanctum 不使用其他任何類型的令牌。相反，Sanctum 使用的是 Laravel 內(nèi)置的基于 cookie 的 session 認(rèn)證服務(wù)。這帶來了諸多好處，比如 CSRF 保護(hù)，以及防止通過 XSS 泄漏身份驗(yàn)證憑據(jù)。Sanctum 只會在傳入的請求來自于你自己的 SPA 前端時(shí)嘗試使用 cookie 進(jìn)行身份驗(yàn)證。