《Laravel 8 中文文档》 Sanctum 认证

课程问答

sanctum SPA认证，登录逻辑怎么写？

我想在公众号用户授权登录获取到用户信息后，设置sanctum的登录态，
下面这样写是正确的吗？

公众号用户模型

<?php

namespace Modules\Wechat\Models;

use Illuminate\Foundation\Auth\User as Authenticatable;

class OfficialAccountUser extends Authenticatable
{
   protected $casts = [
        'origin'  => 'object',
    ];
}

登录逻辑

use Modules\Wechat\Models\OfficialAccountUser;

class OfficialAccountController extends Controller
{
    /**
     * 公众号网页授权，通过code获取用户信息
     */
    public function login(Request $request)
    {
        //前面的步骤省略，这里是公众号接口获取到的用户数据
        $userInfo = ['openid'=>'12345','nickname'='hahaha'];
        $officialAccountUser = OfficialAccountUser::create($userInfo);
        Auth::guard('sanctum')->login($officialAccountUser);
    }

williamQian

课程读者 77 声望

暂无个人描述~

1 人点赞

从小程序个人账户申请开始，带你一步步进行开发一个微信小程序，直到提交微信控制台上线发布。

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

推荐文章：

更多推荐...

分享创造

使用 Laravel Reverb 和 Vue SPA 搭建的聊天室 11 / 10 |

博客

dcat-admin多应用后台高效实现免密登陆其它后台 25 / 12 |

博客

Laravel 实用小技巧——日志告警功能应该怎么做？ 18 / 4 |

博客

Laravel 实用小技巧 —— SSL 证书快过期了却不知道谁在用怎么办？ 18 / 8 |

博客

爆肝一周，做了个写中大型项目必备的 VSCode 扩展 10 / 2 |

博客

什么是布隆过滤器？在php里你怎么用？ 10 / 2 |

ㅤㅤ

课程读者 862 声望

最佳答案

Auth::guard('sanctum') 得到的是 Illuminate\Auth\RequestGuard，其中并没有 login() 方法，实际上如果想要使用 sanctum 来为 spa 提供身份，那么我们还是应该用 web guard，参考文档。

接下来，我们可以使用Auth::guard('web') 或者 Auth::guard()都可以得到 web guard（如果不传参数，laravel 会默认去 config/auth.php 找到默认值 'guard' => 'web'），返回的是一个 Illuminate\Auth\SessionGuard，然后调用 login 方法即可登录，该方法会要求你传入一个实现了 Authenticatable 接口的实例(laravel 默认会把 user 实现该接口)。

file

那么，针对你的问题，伪代码可以这样写。

$officialAccountUser = OfficialAccountUser::create($userInfo);
$user = $officialAccountUser->user; // 假设你定了关联关系
Auth::guard()->login($user);

4年前评论

williamQian （楼主）

ok，谢谢

讨论数量: 6

ㅤㅤ

课程读者 862 声望

Auth::guard('sanctum') 得到的是 Illuminate\Auth\RequestGuard，其中并没有 login() 方法，实际上如果想要使用 sanctum 来为 spa 提供身份，那么我们还是应该用 web guard，参考文档。

接下来，我们可以使用Auth::guard('web') 或者 Auth::guard()都可以得到 web guard（如果不传参数，laravel 会默认去 config/auth.php 找到默认值 'guard' => 'web'），返回的是一个 Illuminate\Auth\SessionGuard，然后调用 login 方法即可登录，该方法会要求你传入一个实现了 Authenticatable 接口的实例(laravel 默认会把 user 实现该接口)。

file

那么，针对你的问题，伪代码可以这样写。

$officialAccountUser = OfficialAccountUser::create($userInfo);
$user = $officialAccountUser->user; // 假设你定了关联关系
Auth::guard()->login($user);

4年前评论

williamQian （楼主）

ok，谢谢

Imuyu

课程读者 878 声望

如果是api的话

class User extends Authenticatable
{
    use HasApiTokens;
}

$token = $user->createToken('app', ['app'])->plainTextToken;

4年前评论

williamQian （楼主）

嗯，api的我会，主要那个spa的，现在会了，默认用的也是web guard

周小云

@williamQian api怎么区分前后端的这个东西

周小云

@williamQian 前后台

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

sanctum SPA认证，登录逻辑怎么写？

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

sanctum SPA认证，登录逻辑怎么写？

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录