Как дать доступ к своему API со стороннего сайта?

Question

[Влад Володько]

Здравствуйте. Интересует такой вопрос как предоставить другому сайту доступ к моему АПИ. Тоисть есть 3 сайта(Сайт 1, Сайт 2, Сайт 3), я хочу чтобы они использовали мой функционал у себя на сайте. Но не до конца понимаю как это реализовать. В ларавель есть персональные токены (https://laravel.com/docs/5.5/passport#personal-acc... и тут пару вопросов, как мне их хранить в базе? И как его создать для каждого сайта?
Я же верно понял что потом Сайт 1 при обращении к моему АПИ передает этот токен в хедере?

Вобщем нужна помощь чтобы разобраться как это правильно реализовать

Comments

[JhaoDa]

В документации всё вполне доходчиво написано. Думать о хранении персональных токенов не надо, Passport сам их сохранит.

Я же верно понял что потом Сайт 1 при обращении к моему АПИ передает этот токен в хедере?

Да.

[Влад Володько]

JhaoDa, Еще такой вопрос, в документации есть команда
php artisan passport:client --personal

и вот с этим мне не понятно, какой токен я должен предоставить сайту? Тот который выдаст эта команда?

[JhaoDa]

Влад Володько,

Тоисть есть 3 сайта(Сайт 1, Сайт 2, Сайт 3), я хочу чтобы они использовали мой функционал у себя на сайте.

Для начала поясни, что ты под этим понимаешь? Это:
— сайты 1, 2 и 3, например, в фоновом режиме, будут обращаться к твоемув твоё API с какими-то токенами;
— пользователи эти сайтов будут у тебя получать токены и уже от своего имени, но через сайты 1, 2 и 3, обращаться к твоему API?

[Влад Володько]

JhaoDa, Вот пример в этого сайта есть форма которая загружается с другого сайта https://mirasalon.com.ua/#

[Влад Володько]

Влад Володько, Я хочу чтобы Сайт 1 в нужное ему время мог запросить у меня ту информацию которая ему нужна, например список пользователей, для этого ему нужно обратится к моему api

[JhaoDa]

Влад Володько, если сам сайт будет запрашивать данные, то тебе нужны Client Credentials Grant Tokens.

[Влад Володько]

JhaoDa, Спасибо, я почитаю об этом))
А еще такой вопрос, если я хочу написать скрипт который Сайт 1 будет подключать у себя на сайте, допустим это будет js файл, ну как обычно, то как там быть с токенами?

Answer 1

[coderisimo]

вот что JWT животворящий делает!

Comments

[Влад Володько]

Да, я долго выбирал между паспортом и JWT, решил все таки использовать паспорт

[asd111]

Влад Володько, JWT это стандарт используй его если есть возможность.

[coderisimo]

Влад Володько, для тестирования AIP отлично пригождается POSTMAN (https://www.getpostman.com) бесплатная штука, для тестирования запросов.