Что такое авторизация на токенах?

Question

[Amenov_Abdul]

Всем привет!
Никак не могу понять что такое авторизация на токенах и зачем она вообще нужна. Пожалуйста объясните простыми словами, в чем ее плюс, как ее сделать и примеры применения? Laravel + Nuxt.js
Буквально в двух словах как вы ее понимаете, без статей

Comments

[JhaoDa]

Документацию читать пробовал?

Answer 1

[Дархан]

JWT
В случае ларавеля возьмите официальную документацию по laravel passport.
А если прям вкратце - Вводим логин пароль, если тру то вам выдается токен,каждый последующий запрос должен отправляться с токеном, токен это ваш ключ определяющий что это именно Вы,а не хрен с горы.
Токен может и устаревать у passport-а кажется это время 1 год.

Comments

[Amenov_Abdul]

Каждый запрос к api должен содержать токен в заголовке? Попадая на бэк он пропускает. Верно?

[Сергей]

Абдул Аменов, Да

[Sanes]

Если грубо, то аналог сессии.

Answer 2

[Владимир Скибин]

https://gist.github.com/zmts/802dc9c3510d79fd40f9d...
Вот тут прям все подробнейше, а еще лучше коменты к статье