Как должна быть устроена аутентификация в SPA-приложении на Laravel+Vue?

Question

[TAnonim]

Приветствую! Хочу разобраться, как должна происходить аутентификация в SPA-приложении на Vue в связке с Laravel. Вход в приложение хочу сделать только через соц. сети, входа через логин/пароль нет.
Как получить токен соц. сети в принципе понятно:
1. Пользователь нажимает на кнопку входа, открывается всплывающее окно с сайтом соответствующей соц. сети.
2. Пользователь подтверждает доступ приложению, происходит редирект обратно на наш сайт /oauth/{provider}/callback, после чего всплывающее окно закрывается.
3. Токен соц. сети получен spa-приложением.
Как теперь делать запросы к своему API? Я хочу использовать Laravel Passport для аутентификации в своем API. Что делать дальше, имея токен соц. сети? Какой токен я должен использовать для запросов к своему API?

Читал про автоматическую аутентификацию запросов к API от приложения на фронте, но не знаю, как это можно реализовать в моём случае, конкретно не понятно то, как должен происходить первый запрос, после которого создастся cookie.

Заранее спасибо за советы и помощь!

Comments

[JhaoDa]

Какое отношение имеет токен соц. сети к твоему API? Вроде бы очевидно, что токен соц. сети нужен для запросов к API соц. сети.

[TAnonim]

JhaoDa, вот я сам точно не знаю, поэтому и спрашиваю. Токен соц. сети позволяет мне понять, какой именно пользователь осуществляет вход, для этого соц. сеть в общем-то и нужна. А вот что должно происходить после того, как я узнал кем является пользователь?
Будет ли хорошей идеей сделать так: после получения токена соц. сети, получить id пользователя, после чего вернуть spa приложению новый personal access token, сгенерированный laravel passport ?

[JhaoDa]

TAnonim, именно так и должно быть. Только пользователя надо зарегать у себя и использовать свой id, а не идентификатор соц. сети.

Answer 1

[Alex Wells]

Используйте либу Socialite + socialiteproviders. При редиректе они вам отдадут юзера нужной соц. сети. Делаете все что хотите с этими данными, айдишку можете либо записать, либо выкинуть. Дальше все как и обычно, с пасспортом или без.