Laravel 开发 RESTful API 的一些心得

我建议统一响应类的设计，最好用实现 responsable 接口，好一点。

jwt的token本身是明文的, key只用来签名
jws才是加密.

@Aaron 因为有一个状态类继承了 response 对象，响应用 laravel 的方便

@symoo jwt 应该并不是明文 的，因为有一个JWT_SECRET来使信息加密了。

jwt-auth 有时间的朋友去研究一下吧，刚才看了源码，有点心酸，转来转去，最后用了个 sha256 签名，然后又用了 hash 加密，头晕，有看得透彻的朋友可以说一下 >_

@DavidNineRoc jwtauth说白了就是把user id用后端定义的jwt-secret加密了，响应的token里有base64加密的其他配置比如加密方法，说的再透彻一点就是把用户id存到了header的Authorization中，服务端也会缓存这个token

@山海王子 学习了:+1:

跨域，用 包barryvdh/laravel-cors 不就是一句 Access-Control-Allow-Origin: * 就可以了 为啥还要搞的那么麻烦

@datou 这样写是行呀，然后你想全局使用，得新建一个中间件，然后你又想配置只允许某些域名跨域，又得加一个配置文件。
这些时间足够你运行composer update了:smile:

jwt并不会加密user_id,user_id 和 其他payload都是明文base64的。不过后面会有一个通过JWT_SECRET 和用户信息 payload生成的串来验证 你的 user_id 和其他payload 被没被串改

jwt 中间会用'.'来连接，你可以看下中间那段直接base64解密一下你的用户ID就出来了，但是你想随便改个用户ID放回去，你就会发现验证不通过了

@hooklife 受教了，也看到了 jwt-auth 的有一个 issure 也说了这个事情

阔以。

个人觉得还是用自定义的状态码好点，毕竟http提供的状态码并不能根据业务去提示。

@Hatcher 这个状态码当然是自定义的，暴露的 setCode 方法就是为了设置状态码的

@DavidNineRoc 嗯嗯

唉，现在jwt支持多用户表吗？

@仰望 支持的，切换不同守卫即可。

@symoo jws没有接触过.得去查找下

很好，收获。

有一个非常严重的问题，需要问一下作者：文章中 表单验证 这一块里面的message()方法是提示错误语义信息的，所有如果在用postman的时候用这种方法的话，就会被back()回去，弹不出错误信息，应该怎么让后台api调试变得也方便呢？

@张浩浩浩浩 这个异常捕获不会因为是不是 postman 而特殊，都会返回 json 响应。你的描述我也听得不是很明白。

@DavidNineRoc 那我就简化一下我的问题： Request里的 extends 继承类是：FormRequest ，这里面的源码有一个方法：

protected function failedValidation(Validator $validator)
    {
        throw (new ValidationException($validator))
                    ->errorBag($this->errorBag)
                    ->redirectTo($this->getRedirectUrl());
    }

这里面 很明显 有一个重定向 ->redirectTo($this->getRedirectUrl()) ，如果表单验证走了error之后，它会back()回去，但是如果Api接口， 我们都用postman 没法打印出具体是什么错误，只会显示：
https://cdn.learnku.com/uploads/image...

@张浩浩浩浩

捕获异常这一步做了吗，如果写了异常，表单发生错误可以在这里返回 json

@DavidNineRoc 谢谢博主的耐心解答，解决了我的大问题。

/**
     * 重写 - 将异常呈现为HTTP响应 (Render an exception into an HTTP response)
     *
     * @param \Illuminate\Http\Request $request
     * @param Exception $exception
     * @return \Symfony\Component\HttpFoundation\Response
     * @author SuperHao - 619596123@qq.com
     */
    public function render($request, Exception $exception)
    {
        if ($exception instanceof ValidationException) {
            // 捕获 request
            return $this->response->error($exception->validator->errors()->first());
        }

        /**
         * 没有捕获到走源码
         */
        return parent::render($request, $exception);
    }

创建绑定了一个契约接口

/**
         * singleton单例绑定
         *
         * @param  \App\Contracts\Response        契约接口类
         * @param  \App\Services\ResponseService  接口实现类
         */
        $this->app->singleton(ResponseContracts::class, ResponseService::class);
        /**
         * 起别名
         *
         * @param  \App\Contracts\Response  契约接口类
         * @param  string $name
         */
        $this->app->alias(ResponseContracts::class, 'MResponse');

然后实现接口 json 返回数据：

{
    "status": false,
    "code": 404,
    "message": "用户名已存在，请前去登陆",
    "data": []
}

另一个代码生成器的包