laravel/sanctum的使用遇到的问题

问答 / 32 / 8 / 创建于 2年前

昨天开始使用 laravel/sanctum 不知道怎么区分前后台用户前后台的用户怎么区分呢而且这个 token 默认好像是不会过期的表里面有个上次使用的时间我这个 token 如果在 config 里面设置了过期时间为两小时 token 的过期时间会在上次使用时间的基础上去加上两个小时吗。

周小云

课程读者 180 声望

php @ php

暂无个人描述~

0 人点赞

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

推荐文章：

更多推荐...

如何打造令后端面试官印象深刻的简历？ 14 / 9 |

博客

花了四个月打磨的 Laravel Plus 开源 29 / 96 |

博客

冯老师的困惑 —— 一个跑了两年的 BUG 19 / 16 |

试用 Laravel + 树莓派搭建视频监控，并支持线上访问 25 / 19 |

博客

在laravel下实现全双工的websocket开发 21 / 8 |

分享创造

无需修改任何代码和扩展将你的Laravel项目性能提高20倍 99 / 98 |

王小大

Laravel 9.x 译者 152 声望

最佳答案

在 config/auth.php 配一下守卫者

...
'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
    'admin' => [
        'driver' => 'sanctum',
        'provider' => 'admins',
    ],
    'user' => [
        'driver' => 'sanctum',
        'provider' => 'users',
    ]
],
...
'providers' => [
    'admins' => [
        'driver' => 'eloquent',
        'model' => App\Models\Admin::class,
    ],
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
    ],
],
...

路由中间件调用

Route::middleware("auth:admin")->group(function () {});

过期时间在 .env 配置

SANCTUM_TTL=10080

2年前评论

周小云（楼主）

这个过期时间是根据我上次的使用时间再去加上这个设置的时间吗

周小云（楼主）

谢谢啊

周小云（楼主）

过期时间这个问题我知道，还有一个问题就是关于只设计一个accessToken 不设计一个refreshToken会可能出现啥问题吗

bing

@周小云刷新token 你怎么实现的

周小云（楼主）

@bing 我没有实现刷新token 我对这个token的有效期进行修改了当这个token有人被使用会有个上次使用时间我把这个token的有效时间变成了上次使用时间加两个小时这样用户就不会在使用的过程中被弹出了

讨论数量: 8

王小大

Laravel 9.x 译者 152 声望

在 config/auth.php 配一下守卫者

...
'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
    'admin' => [
        'driver' => 'sanctum',
        'provider' => 'admins',
    ],
    'user' => [
        'driver' => 'sanctum',
        'provider' => 'users',
    ]
],
...
'providers' => [
    'admins' => [
        'driver' => 'eloquent',
        'model' => App\Models\Admin::class,
    ],
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
    ],
],
...

路由中间件调用

Route::middleware("auth:admin")->group(function () {});

过期时间在 .env 配置

SANCTUM_TTL=10080

2年前评论

周小云（楼主）

这个过期时间是根据我上次的使用时间再去加上这个设置的时间吗

周小云（楼主）

谢谢啊

周小云（楼主）

过期时间这个问题我知道，还有一个问题就是关于只设计一个accessToken 不设计一个refreshToken会可能出现啥问题吗

bing

@周小云刷新token 你怎么实现的

周小云（楼主）

@bing 我没有实现刷新token 我对这个token的有效期进行修改了当这个token有人被使用会有个上次使用时间我把这个token的有效时间变成了上次使用时间加两个小时这样用户就不会在使用的过程中被弹出了

王小大

Laravel 9.x 译者 152 声望

在 config/auth.php 配一下守卫者

...
'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],
    'admin' => [
        'driver' => 'sanctum',
        'provider' => 'admins',
    ],
    'user' => [
        'driver' => 'sanctum',
        'provider' => 'users',
    ]
],
...
'providers' => [
    'admins' => [
        'driver' => 'eloquent',
        'model' => App\Models\Admin::class,
    ],
    'users' => [
        'driver' => 'eloquent',
        'model' => App\Models\User::class,
    ],
],
...

路由中间件调用

Route::middleware("auth:admin")->group(function () {});

过期时间在 .env 配置

SANCTUM_TTL=10080

2年前评论

周小云（楼主）

这个过期时间是根据我上次的使用时间再去加上这个设置的时间吗

周小云（楼主）

谢谢啊

周小云（楼主）

过期时间这个问题我知道，还有一个问题就是关于只设计一个accessToken 不设计一个refreshToken会可能出现啥问题吗

bing

@周小云刷新token 你怎么实现的

周小云（楼主）

@bing 我没有实现刷新token 我对这个token的有效期进行修改了当这个token有人被使用会有个上次使用时间我把这个token的有效时间变成了上次使用时间加两个小时这样用户就不会在使用的过程中被弹出了

bing

课程读者 37 声望

前后台用户都用这个表嘛？personal_access_tokens

2年前评论

周小云（楼主）

是的

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

laravel/sanctum的使用遇到的问题

推荐文章：

高认可度评论：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

laravel/sanctum的使用遇到的问题

推荐文章：

高认可度评论：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录