php - 带有 API token 的 Laravel session cookie

Question

我们有一个混合电话应用程序。有些页面是在应用程序中实现的，而其他页面则显示为网页。所以我可以说它是带有多个离线页面的浏览器。

登录功能完全在浏览器中实现。同时用户也应该在浏览器中获得授权。所以...对我来说唯一合乎逻辑的解决方案是通过 API 获取 token ，然后在内部浏览器中设置 session cookie。

我认为最安全的方式是使用 token 在浏览器内发送发布请求。但是有没有公共(public)函数来“解析”这个 token ？

或其他方式 - 发送 api 请求以直接获取 cookie。也没有获取 session cookie 的功能。仅适用于 xsrf-token。

或者有没有什么方法可以像 session 一样为常规路由使用 api token ？

Answer 1

你可以试试 Laravel Passport。这是一个官方的 laravel 包，你可以在他们的文档中查看详细信息。