Как создать токен для виджет?

Question

[Влад Володько]

Здравствуйте. Сделал приложение на vuejs и laravel которое общается между собой по АПИ. Но сейчас возник спрос на создание многопользовательского web виджета, который люди смогут встраивать на свой сайт. Нужно что бы человек мог вставить код виджета на сайте. Например как это сделано у jivosite, vk, facebook и т.д.

Собственно вопрос больше в токенах, как их создать для клиента и как их хранить?

Comments

[JhaoDa]

Так «Как создать виджет для сайта» или «вопрос больше в токенах, как их создать для клиента и как их хранить»? И про какие токены речь?

[Влад Володько]

JhaoDa, Для общение общение с ларавель по апи используются токены доступа я использую ларавель паспорт. А так как мне нужно чтобы этот виджет встраивали себе на сайт мои клиенты, я хочу чтобы у каждого кто встраивает себе мой виджет был свой токен

[JhaoDa]

Влад Володько, т.е. вопрос про токен?

[Влад Володько]

JhaoDa, Да

[JhaoDa]

Влад Володько, ну тогда так и назови вопрос.

[Влад Володько]

JhaoDa, сейчас исправлю

Answer 1

[grinat]

md5(uniqid(rand(), true))
Хранить в бд. Только зачем тебе токен?

Comments

[JhaoDa]

Щас бы в 2К19 юзать md5, uniqid и rand...

[Влад Володько]

Потому что мне нужно ограничить доступ чтобы только мои клиенты могли обращатся к апи а не все подряд

[jazzus]

JhaoDa, что не так с rand?

[grinat]

Влад Володько, ну токен же публичный будет. Его любой чел, который зайдет на сайт увидит. В чем смысл этого токена?

[h0w4rd]

grinat, Публичный токен и приватный. Публичный чтобы веб-морду получить, а приватный для всего, что не нужно обычным людям.

[grinat]

h0w4rd, и нафига? Для админки там и так уже у него авторизация есть какая-то. А у виджета который встраивается в сайт он никак приватным быть не может.

[h0w4rd]

grinat, Публичный для виджета. Приватный для API. Это же логично...

[grinat]

h0w4rd, ну этот виджет встраивается в сайт, соотвественно чтобы увидеть этот "приватный" токен достаточно просто любому человеку открыть dev tools. Он не может быть приватным.