Подскажите пожалуйста по санктуму (проект апи) При входе юзера мы создаём

Question

Подскажите пожалуйста по санктуму (проект апи) При входе юзера мы создаём

новый токен, отдаём его ему.
При выходе мы делаем GET /logout с передачей Bearer токена, и вот как в самом методе контроллера определить юзера? auth()->user() естественно не работает.. могу только достать токен через ->header(...), но правильно ли это будет?

#laravel #programming #russian

0

30.08.2023

19 ответов

11 просмотров

PSYTRGLES

auth()->user() естественно не работает.. "естественно" вот это не понятно, почему

0

8 месяцев назад

Егор 🐟 Черненок

Почему это не работает? Как раз работает auth()->user()

0

8 месяцев назад

Дмитрий Кондрашов

если запрос идет из браузера, то санктум использует сессии

0

8 месяцев назад

Василий 🇺🇦❤️ Автор вопроса

Егор 🐟 Черненок
Почему это не работает? Как раз работает auth()->u...

Вот, не возвращает null, если запрос идёт от постмена. Токен указываю во вкладке, выбрав тип Bearer

0

8 месяцев назад

Василий 🇺🇦❤️ Автор вопроса

PSYTRGLES
https://laravel.com/api/10.x/Illuminate/Contracts/...

Думаю вопрос решён) Нужно запомнить на будущее, что мидлвар auth:sanctum достает модельку юзера для auth()->user() 🥲 Такой ещё момент: если у меня проект не SPA, а только API (т.е. без сессий в request()->session()).. При /logout мне нужно только удалять токен юзера, и всё?

0

8 месяцев назад

PSYTRGLES

Василий 🇺🇦❤️
Думаю вопрос решён) Нужно запомнить на будущее, чт...

у тебя санктум на api? мидлварка подключена Sateful ?

0

8 месяцев назад

PSYTRGLES

Василий 🇺🇦❤️
Думаю вопрос решён) Нужно запомнить на будущее, чт...

auth:sanctum достает модельку юзера для auth()->user() а как ты хотел? конечно запрос происходит и вытаскивается

0

8 месяцев назад

PSYTRGLES

Василий 🇺🇦❤️
Думаю вопрос решён) Нужно запомнить на будущее, чт...

а для просто токенов - зачем тебе логаут вообще? токен не присылаешь - нет ауса, присылаешь - есть

0

8 месяцев назад

Василий 🇺🇦❤️ Автор вопроса

PSYTRGLES
а для просто токенов - зачем тебе логаут вообще? т...

Мож детский вопрос, но в чём отличие spa от обычного api ? Нет, я понимаю что значит одно и другое, но в первом ещё можно юзать сессии в request()->session, верно ?

0

8 месяцев назад

PSYTRGLES

Василий 🇺🇦❤️
Мож детский вопрос, но в чём отличие spa от обычно...

https://laravel.com/docs/10.x/sanctum#how-it-works-api-tokens https://laravel.com/docs/10.x/sanctum#how-it-works-spa-authentication

0

8 месяцев назад

PSYTRGLES

с апи токенами какой может быть логаут? у тебя токен может годами жить. ты его выдал и сам заберешь

0

8 месяцев назад

Xzrist

PSYTRGLES
с апи токенами какой может быть логаут? у тебя ток...

Ну вообще ты прав

0

8 месяцев назад

Василий 🇺🇦❤️ Автор вопроса

PSYTRGLES
с апи токенами какой может быть логаут? у тебя ток...

годами хранится, да, читал. Но как тогда удалять токены?) Отдельную страницу со списком заводить?)

0

8 месяцев назад

Xzrist

Василий 🇺🇦❤️
годами хранится, да, читал. Но как тогда удалять т...

Они в кеше хранятся и при логауте из списка активов выстраиваются насколько я помню

0

8 месяцев назад

PSYTRGLES

Василий 🇺🇦❤️
годами хранится, да, читал. Но как тогда удалять т...

конечно. а как ты выдать их собрался без нее?

0

8 месяцев назад

Василий 🇺🇦❤️ Автор вопроса

PSYTRGLES
конечно. а как ты выдать их собрался без нее?

это я к тому, что вот мы авторизовались с ноута, получили новый токен. После авторизовались с телефона, в итоге у нас два активных токена По логике вещей думал, что при нажатии кнопки выход на телефоне, удалять токен, и останется только один, который выдался на ноут. Но походу так не делают)

0

8 месяцев назад

PSYTRGLES

Василий 🇺🇦❤️
это я к тому, что вот мы авторизовались с ноута, п...

ты не очень понял смысл этих API Tokens... вот вечный логаут токена, удалить его. ты если хош выйти - удаляешь токен на клиенте. можно удалить на бэке. https://github.com/laravel/jetstream/blob/375e18a3f84cbef4838b4391cc805ee2402f15f5/src/Http/Controllers/Inertia/ApiTokenController.php#L84

0

8 месяцев назад

PSYTRGLES

Василий 🇺🇦❤️
это я к тому, что вот мы авторизовались с ноута, п...

https://t.me/laravel_web/980669

0

8 месяцев назад

PSYTRGLES · Accepted Answer

PSYTRGLES

https://laravel.com/api/10.x/Illuminate/Contracts/Auth/StatefulGuard.html#method_logout Auth::guard()->logout(); $request->session()->invalidate(); $request->session()->regenerateToken(); ничего больше не надо. а почему у тебя там нет user-а это другой вопрос.

0

8 месяцев назад

169 похожих чатов

Подскажите пожалуйста по санктуму (проект апи) При входе юзера мы создаём

19 ответов

Похожие вопросы