Как правильно использовать Laravel Sanctum?

Question

[Тихон Ермаков]

public function login()
    {
        $validator = Validator::make(request()->all(), [
            'email' => 'required|email|max:255',
            'password' => 'required|string',
        ]);

        if ($validator->fails()) return response()->json($validator->errors()->getMessages());

        $user = User::where('email', request()->email)->first();

        if (! $user || ! auth()->attempt(request()->only(['email', 'password']))) {
            return response()->json(['message' => 'Unauthorized'], 401);
        }
        
        $token = $user->createToken('token-name');
    }

Вопрос 1: А надо ли при каждой авторизации пользователя создавать токен? Может правильнее будет посмотреть какие у него уже есть токены и при наличии возвращать уже существующий токен?

Вопрос 2: Почему при создании токена мы не получаем дату истечения срока токена?

Расскажите, пожалуйста, как грамотно реализовать авторизацию используя Laravel Sanctum.

Answer 1

[Константин Б.]

1. Нужно делать так чтобы не было этих самых при каждой авторизации. Один раз вошли и запомнили. Это не oAuth2. Если вам нужен oAuth2 то используйте Passport
2. Потому что токены вечные. Их протухание, обновление и все что есть в oAuth2 в Sanctum не предусмотрено.

Comments

[Тихон Ермаков]

Константин, а где можно прочитать об этом поподробнее?

[Константин Б.]

Тихон Ермаков, это все я взял из доки))

[tol64]

Тихон Ермаков, написал подробную статью по этой теме (есть полный код для воспроизведения): https://www.mql5.com/ru/articles/10370