Laravel6とLaravel8でのCORS・JWT認証の設定方法
February 13, 2021 忘れても良いように手順をメモしておきます。 Laravel6 # １．CORS 対応 # 「fruitcake / laravel-cors」を使用します。 https://github.com/fruitcake/laravel-cors 上記 GitHub に書いてある、「Installation, Global usage / Configuration」に従って進めれば CORS できるようになります。簡単。 ２．JWT 認証対応 # 「tymondesigns / jwt-auth」を使用します。 https://github.com/tymondesigns/jwt-auth 以下の手順に従ってインストール・設定します。 Laravel Installation - jwt-auth https://jwt-auth.readthedocs.
Laravel Sanctum(Laravel8)とNuxt.jsによるSPA認証
概要 業務でフロントを分離したくなってLaravelのAPI認証について調べてみると、 Laravel7からSanctumの利用が推奨されていた。 Nuxtとの連携を調査したので作業ログも兼ねて記事として残します。 Sanctumについて APIトークンを発行するタイプと、SPA認証の2種類を提供するライブラリです。 ここではSPA認証を紹介します。 和訳ドキュメント 完成品 最終的なコードを置いておきます。 環境 docker-composeで構成し、nginxでRPしています。 Host:Mac Docker nginx:1.19-alpine node:13.8-alpine (Nuxt2.14.x) php:7.4-fpm-alpine (Laravel8.x) docker-composeは下記の通りです。 version: '3' services: nginx: contai
SPAのログイン認証のベストプラクティスがわからなかったのでわりと網羅的に研究してみた〜JWT or Session どっち？〜 - Qiita
SPAのログイン認証のベストプラクティスがわからなかったのでわりと網羅的に研究してみた〜JWT or Session どっち？〜JavaScriptRailsJWT認証React SPAのログイン周りについて、「これがベストプラクティスだ！」という情報があまり見当たらないので、様々な可能性を模索してみました。 いろいろな状況が想定され、今回記載する内容に考慮の漏れや不備などがありましたら是非コメントでご指摘いただきたいです！特に「おすすめ度：○」と記載しているものに対しての批判をどしどしお待ちしております！ この記事でおすすめしているものであっても、ご自身の責任で十分な検討・検証の上で選択されてください。 前提 想定しているAPIは、 ログイン外のAPIにはPOST/PUT/DELETEのものがなく、GETのみ GETのAPIにはDBを更新するなどの操作がない とし、そのためログイン外では
API認証に使えるLaravel SanctumのToken APIを完全理解 | アールエフェクト
SanctumのToken APIの流れ SanctumのAPIトークンの実際の流れは以下の通りです。 LaravelでSanctumのパッケージのインストール、テーブルの作成など初期設定を行う。ユーザが自分でトークンを発行する。(テーブルにトークン情報を保存)Laravel側でアクセス制限を行いたいルーティングにミドルウェアのauth:sanctumを設定する。ユーザがアクセスするとミドルウェアの中でヘッダーの中のトークンを取り出しテーブルに保存されているトークンと中身が一緒であるかチェックを行う。送られてきたTokenがテーブルのトークンと一致すればそのルーティングにアクセスすることができる。もし一致しない場合やトークンがそもそもヘッダーに入っていない場合は401のunauthenticatedが戻される APIトークンはCookieなどは一切利用していません。 Laravel環境の構
Google+ APIのOAuth認証によるログイン方法のまとめ
Google+ APIのOAuth認証によるログイン方法をまとめました。 １．はじめに Google+にログインすることで、Google+ APIを呼び出すことができます。 Google+のログインにはOAuth 2.0を使うことができ、Google+ ログインのページではそのサンプルが紹介されています。 そのページの解説もそこそこ分かりやすいのですが、本エントリーでさらに簡単に設定できるよう、まとめてみました。 ここではJavaScriptを用いたログイン方法について解説します。 ２．クライアントIDの作成 Google+ APIでOAuth認証するためには、OAuth用のクライアントIDの作成が必要です。 ということで、まずクライアントIDの作成手順を説明します。 Google APIs Consoleにアクセス。 2014年2月現在ではページ上部に「Welcome to the ne
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
