Как в Laravel правильно выдать Token?

Question

[100R]

Подскажите, правильно ли создавать Personal Access Token сразу при регистрации или авторизации пользователя или это не приемлемо и нужно заморачиваться с регистрацией client_id, client_secret, code и т.д.?

$user->createToken('Personal Access Token');

В рамках изучения пробую создать на сайте регистрацию и авторизацию через API. Laravel Passport + Vue. Хотелось бы понять в правильном направлении я двигаюсь или нет.

Comments

[Egor95]

Цепочка может быть такая, к примеру получаешь вк токен, на его основе генерируешь токен, токен сек, юзер ид. Далее при любом запросе на сервер шлёшь эти три параметра, а на сервере проверяешь

Answer 1

[tvsjke]

А зачем тебе passport здесь? Ты создаешь публичный API, или тебе нужно чтобы приложения между собой общались ?

Бери обычный jwt и вперед

Comments

[Дмитрий Кузнецов]

По идеи Passport то же подойдёт.

[tvsjke]

Дмитрий Кузнецов Никто и не говорит, что пасспорт не подойдет. Просто если нужна обыкновенная™ авторизация с помощью токена, то смысл тащить пасспорт?

Михаил Жабко
В смысле инородный ? https://github.com/laravel/passport/blob/7.0/compo...