Задача: нужно сделать защищенный API, чтобы, допустим, только моё фронт приложение могло обращаться к нему.
Поичтав документацию, понял, что нужно использовать Password Grant. Окей.
Теперь вопросы:
- Получается, для каждого моего приложения мне нужно создать клиент и пользователя, и ассоциировать их? В документации только пример реквеста
'client_id' => 'client-id',
'client_secret' => 'client-secret',
'username' => 'taylor@laravel.com',
'password' => 'my-password',
и не понятно (мне) как связаны client_id и user credentials