有谁用过Laravel Sanctum spa认证嘛
就是用session来认证,不是用token
认证的接口写在api里还是web
看了一些教程说的写在web但是这样接口就不是统一的api前缀了
感觉用token不太安全
如果我没记错的话,是可以 cookie 和 token 同时使用的。
写在 api 里