Laravelの JWT認証

１、インストール

次のコマンドを実行して、最新バージョンを取り込みます。
composer require tymon/jwt-auth
２、サービスプロバイダーを追加 (Laravel 5.4 以下)
次のように、構成ファイルのproviders配列にサービス プロバイダーを追加します。
/app.php
‘providers’ => [
Tymon\JWTAuth\Providers\LaravelServiceProvider::class,
]

３、構成を公開する
次のコマンドを実行して、パッケージ構成ファイルを公開します。
php artisan vendor:publish –provider=”Tymon\JWTAuth\Providers\LaravelServiceProvider”
config/jwt.phpこれで、このパッケージの基本を構成できるファイルが作成されました。

４、秘密鍵の生成
キーを生成するためのヘルパー コマンドを含めました。
php artisan jwt:secret
.envこれにより、ファイルが次のように更新されますJWT_SECRET=foobar

５、ユーザー モデルを更新する
まずTymon\JWTAuth\Contracts\JWTSubject、 User モデルにコントラクトを実装する必要があります。
これには、 と の 2 つのメソッドを実装する必要がありgetJWTIdentifier()ますgetJWTCustomClaims()。

６、認証ガードを構成する
注: これは、Laravel 5.2 以降を使用している場合にのみ機能します。

アプリケーション認証を強化するためにガードを使用するように Laravel を構成するために、ファイル内config/auth.phpでいくつかの変更を行う必要があります。jwt
ファイルに次の変更を加えます。
‘defaults’ => [
‘guard’ => ‘api’,
‘passwords’ => ‘users’,
],
‘guards’ => [
‘api’ => [
‘driver’ => ‘jwt’,
‘provider’ => ‘users’,
],
],
ここでは、ガードにドライバーapiを使用するように指示しており、ガードをデフォルトとして設定しています。jwtapi
Laravel のビルトイン Auth システムを使用できるようになり、jwt-auth が舞台裏で作業を行います!

７、いくつかの基本認証ルートを追加します
routes/api.phpまず、次のようにいくつかのルートを追加しましょう。
Route::group([

'middleware' => 'api',
'prefix' => 'auth'

], function ($router) {

Route::post('login', 'AuthController@login');
Route::post('logout', 'AuthController@logout');
Route::post('refresh', 'AuthController@refresh');
Route::post('me', 'AuthController@me');

});

８、AuthController を作成する
artisan コマンドを実行して、 AuthControllerを作成します。

php artisan make:controller AuthController
次に、以下を追加します。

<?php

namespace App\Http\Controllers;

use Illuminate\Support\Facades\Auth;
use App\Http\Controllers\Controller;

class AuthController extends Controller
{
/**
* Create a new AuthController instance.
*
* @return void
*/
public function __construct()
{
$this->middleware(‘auth:api’, [‘except’ => [‘login’]]);
}

/**
 * Get a JWT via given credentials.
 *
 * @return \Illuminate\Http\JsonResponse
 */
public function login()
{
    $credentials = request(['email', 'password']);

    if (! $token = auth()->attempt($credentials)) {
        return response()->json(['error' => 'Unauthorized'], 401);
    }

    return $this->respondWithToken($token);
}

/**
 * Get the authenticated User.
 *
 * @return \Illuminate\Http\JsonResponse
 */
public function me()
{
    return response()->json(auth()->user());
}

/**
 * Log the user out (Invalidate the token).
 *
 * @return \Illuminate\Http\JsonResponse
 */
public function logout()
{
    auth()->logout();

    return response()->json(['message' => 'Successfully logged out']);
}

/**
 * Refresh a token.
 *
 * @return \Illuminate\Http\JsonResponse
 */
public function refresh()
{
    return $this->respondWithToken(auth()->refresh());
}

/**
 * Get the token array structure.
 *
 * @param  string $token
 *
 * @return \Illuminate\Http\JsonResponse
 */
protected function respondWithToken($token)
{
    return response()->json([
        'access_token' => $token,
        'token_type' => 'bearer',
        'expires_in' => auth()->factory()->getTTL() * 60
    ]);
}

}

http://example.dev/auth/loginこれで、有効な資格情報を使用してログイン エンドポイント (例: ) に POST できるようになり、次のような応答が表示されるはずです。
{
“access_token”: “eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.TJVA95OrM7E2cBab30RMHrHDcEfxjoYZgeFONFh7HgQ”,
“token_type”: “bearer”,
“expires_in”: 3600
}
その後、このトークンを使用して、アプリケーションに対して認証済みのリクエストを行うことができます。