Laravelを使った認証方法をいくつかあるようですが、Passportパッケージを使ったAPI認証の構築にチャレンジしてみます。
今回は、Facebook APIやTwitter APIのようなAPIを介してサービスを提供する側の認証や、vue.jsなどWebアプリを構築する際にサーバサイドへのアクセスに認証を設けるケースを想定します。
ちなみに、構築した環境は以下の通りです。
- Windows 10 Home
- PHP 7.1.26
- Laravel 5.8.7
Passportパッケージをインストールと設定
Composerを使ってPassportパッケージをインストールします。
> composer require laravel/passport
次に、migrateを実行して、認証情報を保持するテーブルを作成します。
> php artisan migrate
次に、例えばsample@helog.jpなどのユーザを追加します。
追加する方法はいくつかありますが、今回はお手軽なtinkerコマンドを使います。tinkerコマンドを使うと、コントローラ内のプログラムなどをコマンドラインから対話形式で実行できます。
> php artisan tinker
>>> App\User::create(['name' => 'sample', 'email' => 'sample@helog.jp', 'password' => bcrypt('xxxxxxxx')]);
=> App\User {
name: "sample",
email: "sample@helog.jp",
updated_at: "2019-04-14 16:07:43",
created_at: "2019-04-14 16:07:43",
id: 1,
}
次に、passport:clientコマンドを実行して、アクセストークンを取得するためにのIDとクライアントシークレットキーを取得します。
今回はユーザ名とパスワードを必要とする認証にするので、オプションに「–password」を指定します。ここで生成されたクライアントIDとクライアントシークレットキーはメモしておきます。