Consommation API de certains points de terminaison à l'aide de Vue Components dans Laravel Application

Question

J'ai navigué pendant un certain temps pour trouver une solution viable.

J'ai un Laravel application où je certains points de terminaison dans API itinéraire.

Je voudrais consommer les données sans avoir besoin de se connecter à l'application elle-même. J'apprécierais qu'un corps puisse me guider dans la bonne direction. Je l'ai regardé dans Passport, mais je ne voudrais pas passer certaines informations comme client_id ou client_secret dans ajax appels car ils peuvent facilement être vu.

Answer 1

Vous ne pouvez pas avoir les deux. Vous ne pouvez pas protéger un itinéraire, puis l'appeler sans vous authentifier. Ensuite, il est inutile de le protéger en premier lieu si vous pouvez accéder non authentifié. Facilitez-vous la vie, définissez deux fois le même itinéraire. Une fois dans le middleware, une fois sorti du middleware.

Route::get('link', 'LinkController@get'); 

Route::group(['middleware' => 'auth:api'], function(){ 
    Route::get('link', 'LinkController@get'); 
}); 

Maintenant, vous avez les deux voies, protégées et non protégées. Mais, comme je l'ai dit, ce n'est pas littéralement non protégé parce que n'importe qui peut y accéder sans s'authentifier.

Answer 2

Voici mon approche de 2 cents du problème auquel je faisais face. pourrait aider quelqu'un dans le futur. Après un peu de recherche et de compréhension sur le fonctionnement de JWT, je dois encore un peu plus de recherches pour bien le comprendre. Cependant, pour avoir une vue d'ensemble, je ne peux pas trouver un meilleur article à expliquer avec des mots simples autres que https://scotch.io/tutorials/the-anatomy-of-a-json-web-token.

Maintenant, une fois que j'ai compris le fonctionnement de JWT, il m'a été facile d'en comprendre le déroulement. Alors voici comment je l'ai abordé. Comme je travaille sur une API interne pour mon entreprise, j'ai créé un middleware pour vérifier si une requête à certains points de terminaison provient d'une API en liste blanche que vous pouvez facilement obtenir à partir de $ request-> api().

Puis j'ai installé l'excellent paquet par tymondesigns au https://github.com/tymondesigns/jwt-auth. J'ai suivi l'installation et généré la clé secrète. Maintenant, voici la partie amusante. Je voulais que les points de terminaison soient sécurisés sans que je doive être connecté, d'où j'ai créé mon propre middleware où j'ai attrapé certains utilisateurs de ma table d'utilisateurs et créé un jeton JWT à partir de cet objet utilisateur.

$ utilisateur = App \ Utilisateur :: whereEmail ('email') -> first() $ token = JWTAuth :: fromUser ($ user); Une fois que j'ai eu le jeton, tout ce que je devais faire était d'appeler mon point de terminaison, c'est-à-dire/api/v1/users? Token = {generatedToken} et le tour est joué !!! tout bon à faire. Cependant, nous avons aussi besoin de rafraîchir le jeton après un certain temps, ce qui encore une fois le package fourni heureusement deux intergiciels

jwt.auth et jwt.refresh

jwt.auth tente de créer middleware jeton en utilisant la méthode authentifie par des informations d'identification, donc je l'ai échangé pour mon middleware où j'authentifie l'utilisateur comme ci-dessus et jwt.refreshes le jeton. Si vous lisez l'article que j'ai mentionné et que vous lisez le wiki du paquet, tout aura un sens. Cheerio !!