Laravel Fortify + Sanctum = как сделать регистрацию пользователя (не могу ухватить принцип)?

Question

Роман @procode

Разработчик

Laravel Fortify + Sanctum = как сделать регистрацию пользователя (не могу ухватить принцип)?

Здравствуйте, решил попробовать Laravel Fortify чтобы сделать stateless-аутентификацию - никак не могу ухватить суть, что там нужно сделать, чтобы, например, зарегистрировать пользователя (ну, самое элементарное).

Во всех туторах объяснение начинается с того, что нужно в boot() прописать где Fortify искать вьюху, но мне не нужна вьюха :) Мне как раз нужно чтобы через Postman я передал параметры для регистрации и получил ответ.

Как это сделать БЕЗ Fortify - я тоже понимаю :D

А как это сделать используя Fortify?

Просто хочу использовать ее функционал.

Спасибо, если у кого-то есть пример кода.

Вопрос задан более трёх лет назад
763 просмотра

Комментировать

Подписаться 1 Средний Комментировать

Пригласить эксперта

Ответы на вопрос 1

16 комментариев

Роман @procode Автор вопроса

а зачем мне вьюха, коли все идет через POST и API?

Написано более трёх лет назад
Sanes @Sanes

Роман,
API какое отношение имеет к Fortify?

Написано более трёх лет назад
Роман @procode Автор вопроса

Sanes, блин, это же я тут вопрос задал, а не ты )) В доках написано какое имеет отношение, но там не написано подробно как это реализовать.

Написано более трёх лет назад
Sanes @Sanes

Роман,
Сам переведёшь или помощь нужна?

Some developers become confused regarding the difference between Laravel Sanctum and Laravel Fortify. Because the two packages solve two different but related problems, Laravel Fortify and Laravel Sanctum are not mutually exclusive or competing packages.

Laravel Sanctum is only concerned with managing API tokens and authenticating existing users using session cookies or tokens. Sanctum does not provide any routes that handle user registration, password reset, etc.

If you are attempting to manually build the authentication layer for an application that offers an API or serves as the backend for a single-page application, it is entirely possible that you will utilize both Laravel Fortify (for user registration, password reset, etc.) and Laravel Sanctum (API token management, session authentication).

Написано более трёх лет назад
Роман @procode Автор вопроса

Sanes, ты мне это зачем вообще пишешь? Я это все разумеется читал. Другое дело, что как я вижу сейчас, они под SPA видимо имеют в виду ТОЛЬКО first-party - т.е. когда именно stateful - ну, я так понял. Ты их тоже так понял?

Написано более трёх лет назад
Sanes @Sanes

Приложения для разных задач. Что непонятного?

Написано более трёх лет назад

Sanes @Sanes

SPA это одна страница. На Laravel это может выглядеть так.

Route::get('{name}', function(){
		return view('admin.main');
	})->where('name', '^admin[a-z0-9\/]*')->middleware('auth');

<!DOCTYPE html>
<html lang="en">
<head>
	<meta charset="UTF-8">
	<meta name="viewport" content="width=device-width, initial-scale=1.0">
	<link rel="icon" href="/laravel.png">
	<link rel="stylesheet" href="/css/uikit.min.css">
	<title>{{ env('APP_NAME') }}</title>
</head>
<body>
	<div id="app">
		<App app="{{ env('APP_NAME') }}" />
	</div>
	<script src="/js/admin-app.js"></script>
</body>
</html>

Написано более трёх лет назад

Роман @procode Автор вопроса

Sanes, ну, на самом деле SPA это и тупо какой-нить Nuxt работающий с бэком через API - тоже. Это тоже SPA (в отличие от SSR, например). Просто на laravel.com немного по-своему определили этот термин, отсюда и путаница.

Написано более трёх лет назад
Sanes @Sanes

Роман, вьюха нужна, чтобы работали сессии, CSRF и т.п. Тот же Auth в роутах.

Написано более трёх лет назад
Sanes @Sanes

Я так делаю. Fortify со своими виюхами, а приложение, как в примере выше. Одна вьюха на приложение. А уже внутри приложения токены и ajax запросы.

Написано более трёх лет назад
Роман @procode Автор вопроса

Sanes, ну, в общем, Fortify в API никак не влезает что ли? Оно ТОЛЬКО через сессии работает? Так что ли?

Написано более трёх лет назад
Sanes @Sanes

Релизаций разных много. Можно в качестве SSR использовать шаблонизатор Blade и в приложение отдавать модифицированные данные.

Написано более трёх лет назад
Sanes @Sanes

Fortify применяют для регистрации, авторизации и сброса пароля.
Ни в одном примире с токенами вы не найдете сброс пароля. Только велосипеды.
Верификация email туда же.

Написано более трёх лет назад
Sanes @Sanes

Регистрация и авторизация на токенах, пожалуйста. Остальное велосипеды. Собственно в выдержке, которую я привел ровно об этом же и говорится.

Написано более трёх лет назад
Роман @procode Автор вопроса

Sanes, короче в Laravel полноценной аутентификации через Bearer токен как не было, так и нет? Ну, такой чтобы типа как make:auth - а оно рраз, и настроило все роуты и прочее? :)

Написано более трёх лет назад
Sanes @Sanes

make:auth
Какой-то грязный хак?

Написано более трёх лет назад