我正在使用Laravel Sanctum进行SPA身份验证。我的SPA是React,并与Laravel在同一个存储库中。这意味着我正在使用Laravel React UI脚手架。
我的第一个问题是,在访问我的SPA应用程序的登录页面时,我看到
请协助解决
我的第一个问题是,在访问我的SPA应用程序的登录页面时,我看到
XSRF-TOKEN
和app_session
cookie,而没有发送请求到sanctum/csrf-cookie
。
问题:为什么会生成cookie而没有调用csrf-cookie端点?
是不是Laravel默认生成它?
其次,登录和csrf-cookie的调用都正常,但/user
API失败了。
我的环境文件.env
配置如下:
SESSION_DRIVER=cookie
SESSION_LIFETIME=120
# localhost
SANCTUM_STATEFUL_DOMAINS='app.vm.com'
SESSION_DOMAIN='vm.com'
sanctum.php
具有以下配置:
return [
'stateful' => explode(',', env('SANCTUM_STATEFUL_DOMAINS', 'localhost,127.0.0.1,127.0.0.1:8000,::1')),
'expiration' => null,
'middleware' => [
'verify_csrf_token' => App\Http\Middleware\VerifyCsrfToken::class,
'encrypt_cookies' => App\Http\Middleware\EncryptCookies::class,
],
'prefix' => 'api',
'guard' => 'api',
];
cors.php
具有以下配置:
return [
'paths' => ['api/*'],
'allowed_methods' => ['*'],
'allowed_origins' => ['*'],
'allowed_origins_patterns' => [],
'allowed_headers' => ['*'],
'exposed_headers' => [],
'max_age' => 0,
'supports_credentials' => true,
];
kernel.php
也需要进行更改:
'api' => [
EnsureFrontendRequestsAreStateful::class,
throttle:60,1',
\Illuminate\Routing\Middleware\SubstituteBindings::class,
],
我的路由web.php
看起来像这样:
$spa = function () {
return view('app');
};
Route::get('/{view?}', $spa)->where('view', '(.*)')->name('catchall');
api.php
路由文件如下:
Route::middleware('auth:sanctum')->group(function () {
Route::get('/user', function (Request $request) {
return $request->user();
});
});
Route::post('/login', 'LoginController@login');
Route::post('/logout', 'LoginController@logout');
请协助解决
/user
终端点的 401 错误。我已经按照许多教程进行了操作,但没有成功。