Laravel 55 - Passport＆Vue - auth/login/logout

Question

ラーベル55で、私は認証システムとパスポートをインストールしました。私のVueコンポーネントは、api：authミドルウェア（Kernel.phpのCreateFreshApiTokenを使用）で保護されたapiにリクエストできます。

axiosを使用するときに、/ APIに要求を行う場合は/それはapi.phpのセットアップを経由して正しく

を対応させていただきますと、私は/アプリはWeb経由で応答しますmyrouteへの要求を行う場合myroute。 PHPの設定

SPA Appの場合、セッションがタイムアウトするとアプリトークンを更新することができます。

標準のログインページを使用してアプリケーションにログインし、データベース内のWebセッションを終了すると、/ api/myrouteへのaxiosリクエストは引き続き有効です。

セッションの終了（401レスポンス）をシミュレートするには、/ logout（web.php経由）へのAxiosリクエストを行う必要があります。

これは私が迷子になってしまったことです。私は、強制ログアウトやセッションの終了をシミュレートしたいと思います。

SPAアプリの完全なストーリー（ログイン、ログアウト、登録、取り消し、リフレッシュ）を再作成する必要がないように、パスポート認証をAPIと標準認証ルートにどのように組み合わせることができますか？

Answer 1

あなたはそう、直接あなたのapiルート上のミドルウェアを置くことができます。

php artisan make:middleware UserLoggedIn

その後、そのミドルウェアであなたのようなものだろう：明らかhasActiveSession方法は、必要があるでしょう

public function handle($request, Closure $next) 
{ 
    $user = Auth::user(); 
    if(!$user->hasActiveSession()){ 
     // User has been logged out, return a 401 
     return response('Not Authorized', 401); 
    } 


    return $next($request); 
} 

をUserモデルに配置し、ユーザーセッションがアクティブであることを確認するために必要なチェックを行います。

はその後Kernel.phpに$routeMiddlewareに次の行を追加します。

protected $routeMiddleware = [ 
    // ...other route middleware... 
    'user.loggedIn' => UserLoggedIn::class 
]; 

その後、あなたのAPIのルート上にあなたがミドルウェアを追加することができます： `CreateFreshApiToken`ミドルウェアで

Route::middleware(['auth:api','user.loggedIn'])->get('/myRoute','MyController@myMethod')