laravel/sanctum的使用遇到的问题

问答 / 41 / 8 / 创建于 3年前

昨天开始使用laravel/sanctum 不知道怎么区分前后台用户前后台的用户怎么区分呢而且这个token默认好像是不会过期的表里面有个上次使用的时间我这个token如果在config里面设置了过期时间为两小时 token的过期时间会在上次使用时间的基础上去加上两个小时吗。

周小云

课程读者 180 声望

php @ php

暂无个人描述~

0 人点赞

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

从零开始带你一步步开发一个 Go 博客项目，让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。

推荐文章：

更多推荐...

博客

用 Laravel12 Startkit 做了一个 composer 私有包托管平台 😂 点赞超过 20 个开源，看看需要的人多不多 28 / 19 |

如何打造令后端面试官印象深刻的简历？ 16 / 10 |

博客

花了四个月打磨的 Laravel Plus 开源 30 / 98 |

博客

冯老师的困惑 —— 一个跑了两年的 BUG 21 / 17 |

试用 Laravel + 树莓派搭建视频监控，并支持线上访问 26 / 19 |

博客

在laravel下实现全双工的websocket开发 21 / 8 |

王小大

Laravel 9.x 译者 152 声望

最佳答案

在 config/auth.php 配一下守卫者

...
'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
    'admin' => [
        'driver' => 'sanctum',
        'provider' => 'admins',
    ],
    'user' => [
        'driver' => 'sanctum',
        'provider' => 'users',
    ]
],
...
'providers' => [
    'admins' => [
        'driver' => 'eloquent',
        'model' => App\Models\Admin::class,
    ],
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
    ],
],
...

路由中间件调用

Route::middleware("auth:admin")->group(function () {});

过期时间在 .env 配置

SANCTUM_TTL=10080

3年前评论

周小云（楼主）

这个过期时间是根据我上次的使用时间再去加上这个设置的时间吗

周小云（楼主）

谢谢啊

周小云（楼主）

过期时间这个问题我知道，还有一个问题就是关于只设计一个accessToken 不设计一个refreshToken会可能出现啥问题吗

bing

@周小云刷新token 你怎么实现的

周小云（楼主）

@bing 我没有实现刷新token 我对这个token的有效期进行修改了当这个token有人被使用会有个上次使用时间我把这个token的有效时间变成了上次使用时间加两个小时这样用户就不会在使用的过程中被弹出了

讨论数量: 8

王小大

Laravel 9.x 译者 152 声望

在 config/auth.php 配一下守卫者

...
'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
    'admin' => [
        'driver' => 'sanctum',
        'provider' => 'admins',
    ],
    'user' => [
        'driver' => 'sanctum',
        'provider' => 'users',
    ]
],
...
'providers' => [
    'admins' => [
        'driver' => 'eloquent',
        'model' => App\Models\Admin::class,
    ],
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
    ],
],
...

路由中间件调用

Route::middleware("auth:admin")->group(function () {});

过期时间在 .env 配置

SANCTUM_TTL=10080

3年前评论

周小云（楼主）

这个过期时间是根据我上次的使用时间再去加上这个设置的时间吗

周小云（楼主）

谢谢啊

周小云（楼主）

过期时间这个问题我知道，还有一个问题就是关于只设计一个accessToken 不设计一个refreshToken会可能出现啥问题吗

bing

@周小云刷新token 你怎么实现的

周小云（楼主）

@bing 我没有实现刷新token 我对这个token的有效期进行修改了当这个token有人被使用会有个上次使用时间我把这个token的有效时间变成了上次使用时间加两个小时这样用户就不会在使用的过程中被弹出了

王小大

Laravel 9.x 译者 152 声望

在 config/auth.php 配一下守卫者

...
'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
    'admin' => [
        'driver' => 'sanctum',
        'provider' => 'admins',
    ],
    'user' => [
        'driver' => 'sanctum',
        'provider' => 'users',
    ]
],
...
'providers' => [
    'admins' => [
        'driver' => 'eloquent',
        'model' => App\Models\Admin::class,
    ],
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
    ],
],
...

路由中间件调用

Route::middleware("auth:admin")->group(function () {});

过期时间在 .env 配置

SANCTUM_TTL=10080

3年前评论

周小云（楼主）

这个过期时间是根据我上次的使用时间再去加上这个设置的时间吗

周小云（楼主）

谢谢啊

周小云（楼主）

过期时间这个问题我知道，还有一个问题就是关于只设计一个accessToken 不设计一个refreshToken会可能出现啥问题吗

bing

@周小云刷新token 你怎么实现的

周小云（楼主）

@bing 我没有实现刷新token 我对这个token的有效期进行修改了当这个token有人被使用会有个上次使用时间我把这个token的有效时间变成了上次使用时间加两个小时这样用户就不会在使用的过程中被弹出了

bing

课程读者 37 声望

前后台用户都用这个表嘛？personal_access_tokens

3年前评论

周小云（楼主）

是的

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

laravel/sanctum的使用遇到的问题

推荐文章：

高认可度评论：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

laravel/sanctum的使用遇到的问题

推荐文章：

高认可度评论：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录