Как сделать SPA-аутентификацию sanctum?

Question

[Arsen123]

Всем привет. Такой вопрос - есть бэк и фронт работают по апи. Возможно как то ограничить доступ, что бы юзеры обращавшись к бэку по урлу domen/api/categories, ничего не получали, и только что бы спа приложение на фронте могло получать эти данные? Насколько я понимаю, санктум это решает, только не пойму обязательно ли юзеру нужно проходить аутентификацию, или можно делать только аутентификацию приложения?
Исходя из документации.
в конфигах sanctum параметр stateful отредактировал
промежуточное по в app/Http/Kernel.php добавил
config/session.php domain отредактировал

но обратившись к бэку по api/categories, я их всеравно получаю

Comments

[Ilya Loopashko]

Вот тут очень хорошо процесс создания продеманстрирован Курс Sanctum с Vue для Laravel 0. Laravel/Sanctum ...

Answer 1

[Дмитрий Кузнецов]

На роуты, на которые вы хотите сделать блокировку для неавторизованных, нужно повесить мидлвар. Это есть в документации.

Comments

[Arsen123]

Да, спасибо)

[Дмитрий Кузнецов]

Arsen123, не за что!)