API身份验证是现代web开发的核心部分。Laravel Sanctum为Laravel开发者提供了一个简单、轻量的认证系统，助力于SPA、手机应用和API的令牌验证。此文将引导你完成以下步骤：1. Laravel Sanctum的安装和配置；2. 如何为API生成令牌；3. 使用令牌实现API请求验证；4. 令牌的管理和撤销。
1.Laravel Sanctum的安装和配置
Laravel Sanctum的安装十分简便，只需通过Composer引入即可：
composer require laravel/sanctum随后，执行数据库迁移来为Sanctum建立必要的表结构：
php artisan migrate最后，在config/app.php中添加Laravel\Sanctum\SanctumServiceProvider。
2.如何为API生成令牌
用户验证成功后，我们可以为其创建新的API令牌：
$token = $user->createToken('token-name');此令牌随后可用于请求头中以Bearer token方式发送。
3.使用令牌实现API请求验证
在API路由中，使用auth:sanctum中间件来确保请求已被验证：
Route::middleware(['auth:sanctum'])->get('/user', function (Request $request) { return $request->user(); });发送API请求时，确保请求头中包含Authorization: Bearer <your-token>，Sanctum将验证并允许已验证的请求通过。
4.令牌的管理和撤销
Laravel Sanctum提供了管理用户令牌的功能。例如，撤销用户的某一令牌：
$user->tokens->find($tokenId)->delete();或者，撤销用户的所有令牌：
$user->tokens->each->delete();总结： Laravel Sanctum为Laravel开发者提供了一个简洁而功能强大的工具，用于SPA、手机应用和API的身份验证。通过本文，你已经了解了Sanctum的基本安装和配置方法、如何为用户生成令牌、如何使用这些令牌验证API请求以及如何管理和撤销这些令牌。希望这些知识能够助力于你的Laravel项目，为你带来更加稳定、安全的API服务。
常见问答：
- Q1: Laravel Sanctum 是什么，它与其他身份验证方法有何不同？
- A1: Laravel Sanctum 是 Laravel 提供的一个轻量级的身份验证解决方案，专为 SPA（单页面应用）、移动应用和简单、轻量的 API 而设计。与其他身份验证方法相比，如 Passport，Sanctum 对小型应用来说设置更简单，并为 API 和 SPA 提供了无缝的身份验证体验。
- Q2: 我已经在项目中使用了 Laravel Passport，是否需要切换到 Sanctum？
- A2: 并不是必须的。虽然 Sanctum 提供了一个更为轻量和简化的解决方案，但 Laravel Passport 提供了更为全面的 OAuth2 服务器实现。如果你的项目已经使用 Passport 并且满足了所有需求，那么没有必要切换。但如果你是在为 SPA 或简单 API 寻找一个更为轻量级的身份验证方法，那么 Sanctum 是个不错的选择。
- Q3: 如何确保使用 Laravel Sanctum 进行的 API 身份验证是安全的？
- A3: Laravel Sanctum 在背后使用了 Laravel 的内置的身份验证系统，确保了安全性。但你应该始终遵循最佳实践，例如：始终在生产环境中使用 HTTPS、定期更新你的 Laravel 和 Sanctum 的版本，以及避免将认证令牌暴露给不受信任的第三方。
