Laravel как лучше встроить немного API с AJAX в небольшой (Не SPA) сайт?

Question

[Евгений Ромашкан]

Есть небольшой учебный проект - интернет-магазин. Сайт рендерится полностью на сервере, однако парочку вещей хочется делать через AJAX (Загрузка товаров в магазин и добавление пользователем в корзину например).

Стоит ли задействовать для этого Laravel passport, токены и всё это(Как я понял, с помощью этих инструментов и реализуется авторизация для API), выносить роуты в api.ph

Можно ли просто дописать пару роутов(post и put) в web.php и использовать уже готовые middleware(auth для добавления в корзину, admin_priveleges для добавления товаров)? Или такой подход недопустим?

Answer 1

[Александр Аксентьев]

Или такой подход недопустим?

Из экрана вылезет злой программист и будет бить по рукам. (наверно)

Но технически конечно можно всё что угодно, лишь бы работало.

Comments

[Евгений Ромашкан]

Ну просто сильно говнокодить то не хочется. Но стоит ли тянуть тот же Laravel passport и настраивать его ради пары Роутов?

[JhaoDa]

Евгений Ромашкан, не просто не стоит его тянуть, а он совершенно не для этого.

[Евгений Ромашкан]

JhaoDa, Ну просто API authentification в laravel в документации предлагается делать именно через него

[Дмитрий Кузнецов]

Евгений Ромашкан, это как правило для серьёзных приложений используется, где требуется разделение пользователей и ключей api.
Такие приложения конечно не делал, но как мне кажется для простых же скриптов добавить/удалить лучше записывайте все роуты для api в файл api.php (папка routes). А там уже делайте всё, что нужно. И да, не забудьте про безопасность.

[Евгений Ромашкан]

Дмитрий Кузнецов, Спасибо за ответ. Но я тогда не понимаю. Что нужно делать чтобы API routes не возвращали мне "401 unauthorize"?

[Александр Аксентьев]

Евгений Ромашкан, не проверять в них авторизацию очевидно)

[Евгений Ромашкан]

Александр Аксентьев, Снял все middleware с роута. По прежнему Unautorize

[Александр Аксентьев]

Евгений Ромашкан, ну эт дальше уже никак ничего не подсказать.
Копайте)

[Сергей Герасимов]

Евгений Ромашкан, а вы передаёте печеньки в запросе?

Если у вас fetch, то в опциях указывайте credentials как «include», опция указывает, пересылать ли куки и заголовки авторизации вместе с запросом.

[Кирилл Несмеянов]

Сергей Герасимов, и? И ничего не изменится, т.к. в апи нет куксиов.

[Сергей Герасимов]

Кирилл Несмеянов, так подключите... Если паспорт не хотите

[Кирилл Несмеянов]

Сергей Герасимов, это крайне глупо. API должно быть stateless.