API认证是构建RESTful API的重要环节，确保只有授权用户可以访问API资源。Laravel提供了多种认证方式，其中Passport是一个强大的OAuth认证工具。
Passport是Laravel的官方OAuth服务器实现，支持多种授权方式，如密码授权、客户端授权等。以下是一个使用Passport进行API认证的示例：
首先，安装Passport：
composer require laravel/passport
然后，运行Passport的安装命令：
php artisan passport:install
接下来，配置Passport的数据库迁移：
php artisan migrate
在AuthServiceProvider中注册Passport的路由：
// app/Providers/AuthServiceProvider.php
use Laravel\Passport\Passport;
public function boot()
{
$this->registerPolicies();
Passport::routes();
}
配置Passport的客户端认证：
// config/auth.php 'guards' => [ 'api' => [ 'driver' => 'passport', 'provider' => 'users', ], ],
创建一个客户端：
php artisan passport:client --personal
在前端应用中，用户可以通过OAuth流程获取访问令牌。以下是一个前端示例：
// 使用Axios发送请求
axios.post('/oauth/token', {
grant_type: 'password',
client_id: 'client-id',
client_secret: 'client-secret',
username: 'user@example.com',
password: 'password',
scope: '*'
}).then(response => {
console.log(response.data.access_token);
});
在API路由中，可以通过auth:api中间件保护路由：
// routes/api.php
use Illuminate\Support\Facades\Route;
Route::middleware('auth:api')->get('/user', function (Request $request) {
return $request->user();
});
通过合理使用Passport，可以实现高效的API认证。
API认证是Laravel开发中非常重要的部分。通过合理使用Passport，可以实现安全的OAuth认证。