请问 Laravel Sanctum 获取 token 后如何使用 token 调用 user 接口获取当前用户的个人信息?

是不是类似这样my-app.test/api/user?my-app-token=4...
教程我参考的是翻译:Laravel 教程:使用 Laravel Sanctum 作为 API 认证来构建 Vue.js 应...
前端用的是vue-admin-template,已经获取到token,但是获取token后如何利用token获取数据搞不懂,求高手解惑,谢谢。

《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《L05 电商实战》
从零开发一个电商项目,功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等
最佳答案

你的教程(翻译文章)里不有么, 使用 axios 设置了请求头 Authorization = Bearer $token

axios.defaults.headers.common.Authorization = `Bearer ${userData.token}`
3年前 评论
ztlcoder 3年前
laravel_denghy 3年前
firstsight (楼主) 3年前
讨论数量: 8

你的教程(翻译文章)里不有么, 使用 axios 设置了请求头 Authorization = Bearer $token

axios.defaults.headers.common.Authorization = `Bearer ${userData.token}`
3年前 评论
ztlcoder 3年前
laravel_denghy 3年前
firstsight (楼主) 3年前

请问后台怎么从这个token获取登录信息。

3年前 评论

@xuncanzhe 看下Sanctum的源码你应该就能知道了

涉及到两个文件PersonalAccessToken.phpSanctum.php

  1. PersonalAccessToken.php中的findToken方法源码如下:

    public static function findToken($token)
    {
     if (strpos($token, '|') === false) {
         return static::where('token', hash('sha256', $token))->first();
     }
    
     [$id, $token] = explode('|', $token, 2);
    
     if ($instance = static::find($id)) {
         return hash_equals($instance->token, hash('sha256', $token)) ? $instance : null;
     }
    }

    通过idpersonal_access_tokens表中查找记录,并通过sha256算法比较传过来的token与表中存的token是否相等

  2. Sanctum.php中的actingAs方法如下:

    public static function actingAs($user, $abilities = [], $guard = 'sanctum')
    {
     $token = Mockery::mock(self::personalAccessTokenModel())->shouldIgnoreMissing(false);
    
     if (in_array('*', $abilities)) {
         $token->shouldReceive('can')->withAnyArgs()->andReturn(true);
     } else {
         foreach ($abilities as $ability) {
             $token->shouldReceive('can')->with($ability)->andReturn(true);
         }
     }
    
     $user->withAccessToken($token);
    
     if (isset($user->wasRecentlyCreated) && $user->wasRecentlyCreated) {
         $user->wasRecentlyCreated = false;
     }
    
     app('auth')->guard($guard)->setUser($user);
    
     app('auth')->shouldUse($guard);
    
     return $user;
    }

先判断令牌持有者的能力,再返回用户信息。其中使用的personalAccessTokenModel方法在Sanctum.php中也能找到,其实就是使用了Laravel\Sanctum\PersonalAccessToken

3年前 评论

有哪位大神知道为什么会去查users表的api_token这个字段吗

2年前 评论
$guard = Auth::guard('sanctum');
 $user = $guard->user();

$guard->check()

7个月前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!