Laravel Basic 인증 : api 401 Unauthorized

Question

Laravel 5.5 애플리케이션 (여권을 사용하지 않음)이 있고 재고 인프라를 사용하여 빌드 한 VueJS 구성 요소에서 /api 라우트에 액세스하려고합니다. 사용 vue-resource 유효한 인증 응답을받을 수 없습니다.

내 VueJS :

Route::middleware('auth:api')->group(function() { 
    Route::post('subscribe', 'SubscriptionController@create'); 
    Route::post('unsubscribe', 'SubscriptionController@delete'); 
    Route::post('update-subscription', 'SubscriptionController@update'); 
}); 

내가 Laravel가에서 XSRF를 처리하는 생각 :

methods: { 
     updateSubscription(newChannelId, oldChannelId) { 
      if (oldChannelId < 1 && newChannelId > 0) { 
       console.log('new subscription', this); 
       this.$http.post('/api/subscribe', { 
        'game_id': this.gameId, 
        'channel_id': newChannelId 
       }).then(response => { 
        // success 
       }, response => { 
        console.error('Failed to subscribe'); 
       }); 

내 Laravel 경로 routes/api.php의를 나는 XSRF 토큰 여기에 전달되는 볼 수 있습니다 게이트와 나는이 문제에 부딪치지 않을 것이다.

protected $middlewareGroups = [ 
    'web' => [ 
     \App\Http\Middleware\EncryptCookies::class, 
     \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class, 
     \Illuminate\Session\Middleware\StartSession::class, 
     // \Illuminate\Session\Middleware\AuthenticateSession::class, 
     \Illuminate\View\Middleware\ShareErrorsFromSession::class, 
     \App\Http\Middleware\VerifyCsrfToken::class, 
     \Illuminate\Routing\Middleware\SubstituteBindings::class, 
    ], 

    'api' => [ 
     'throttle:60,1', 
     'bindings', 
    ], 
]; 

/** 
* The application's route middleware. 
* 
* These middleware may be assigned to groups or used individually. 
* 
* @var array 
*/ 
protected $routeMiddleware = [ 
    'auth'  => \Illuminate\Auth\Middleware\Authenticate::class, 
    'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class, 
    'bindings' => \Illuminate\Routing\Middleware\SubstituteBindings::class, 
    'can'  => \Illuminate\Auth\Middleware\Authorize::class, 
    'guest'  => \App\Http\Middleware\RedirectIfAuthenticated::class, 
    'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class, 
]; 

나는 무엇을 그리워 않은 : 나는 내 HTTP 커널의 모습 주어진 auth:api 100 %에 익숙하지 않다 생각?

Answer 1

401 오류가 CSRF 토큰과 관련이 있다고 생각하지 않습니다. 경로에 auth:api 미들웨어를 추가 했으므로 요청을 인증하기 위해 요청할 때마다 유효한 API 토큰을 전달해야합니다. 네가 이러는 것을 나는 볼 수 없다.

체크 아웃은 내부적으로 어떻게 작동하는지 볼 수있는 TokenGuard 클래스 : https://github.com/laravel/framework/blob/5.5/src/Illuminate/Auth/TokenGuard.php

기본적으로, 당신은 api_token라는 요청 매개 변수 또는 각 요청과 함께 인증 헤더 Authorization: Bearer <api_token>을 통과해야합니다.