启用lumen的user token认证

本文介绍如何在Lumen框架中启用Facades、Eloquent、中间件及认证服务,并实现基于API Token的用户验证。

官网的文档实在是太简单了 很多都没说

lumen下默认facades, cloquent, auth middleware, auth service都是不启用的!!

首先bootstrap/app.php下面

$app->withFacades();

$app->withEloquent();

$app->routeMiddleware([
'auth' => App\Http\Middleware\Authenticate::class,
]);

$app->register(App\Providers\AuthServiceProvider::class);

这些前面的注释都要去掉

然后app/Http/routes.php要加上auth的middleware,如果该路由需要用户token认证进入的话

 

$app->group(
    [
//        'prefix'     => 'api/public/',
//        'namespace'  => 'App\Http\Controllers\Api\V3',
        'middleware' => 'auth',
    ], function () use ($app) {

        $app->get('hello', function () use ($app) {
            return 'Hello, ' . $app->version();
        });

    }
);

  

然后把laravel的users表migration文件copy过来,但要加一个api_token字段

 

            $table->string('api_token', 32);

  

 

然后执行php artisan migrate生成表

添加一条记录,添加api_token字段值

 

然后访问 

http://....../hello?api_token=token_value 应该就可以了

 

这样的认证只能登录一个设备,可以加个tokens表做成一对多的

### 实现Laravel Lumen与WeEngine Token交互 为了实现在Laravel Lumen框架中与WeEngine(微擎)框架之间的Token交互,可以遵循以下方法: #### 配置服务提供者 在`bootstrap/app.php`文件内注册一个新的服务提供者用于处理来自WeEngine的请求验证。这一步骤确保了每次HTTP请求都能被适当过滤并校验Token的有效性。 ```php $app->register(App\Providers\AuthServiceProvider::class); ``` #### 创建中间件 定义一个自定义中间件来拦截所有进入API端点之前到达路由层之前的请求,并从中提取出必要的认证信息如Token参数[^1]。 ```php <?php namespace App\Http\Middleware; use Closure; use Illuminate\Support\Facades\Log; class VerifyWeEngineToken { /** * Handle an incoming request. * * @param \Illuminate\Http\Request $request * @param \Closure $next * @return mixed */ public function handle($request, Closure $next) { // 获取token值 $token = $request->input('access_token'); if (empty($token)) { Log::error("Access denied due to missing or invalid access token."); return response()->json(['message' => 'Invalid credentials'], 401); } try { // 进行实际的token验证逻辑... // 如果成功则继续执行后续操作 return $next($request); } catch (\Exception $e) { Log::error($e->getMessage()); return response()->json(['message' => 'Unauthorized action.'], 403); } } } ``` #### 设置路由保护 通过修改`routes/web.php`或相应的路由配置文件,在特定路径前加上刚才创建好的中间件名称作为前置条件之一,从而强制这些受保护资源仅允许携带有效Token访问。 ```php $router->group(['middleware' => ['verify.weengine.token']], function () use ($router) { // 受保护的API接口列表 }); ``` #### 处理Token交换过程中的异常情况 考虑到网络延迟或其他不可预见因素可能导致临时性的连接失败等问题发生时应给予合理的错误提示给前端开发者以便快速定位问题所在位置。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值