Laravel 8 令牌能力

2021-07-26 09:55 更新

Sanctum 可以為令牌分配 “abilities”，類似于 OAuth 的 “scopes”?？梢詫⒆址芰?shù)組作為第二個參數(shù)傳遞給 createToken 方法：

return $user->createToken('token-name', ['server:update'])->plainTextToken;

在使用 Sanctum 處理一個請求的時候，可以使用 tokenCan 方法來決定令牌是否具有給定的能力：

if ($user->tokenCan('server:update')) {
    //
}

技巧：為了方便，如果你的 SPA 應(yīng)用使用了 Sanctum 內(nèi)置的 SPA 認證，當一個已經(jīng)認證的請求進來的時候，tokenCan 方法將總是返回 true。

以上內(nèi)容是否對您有幫助：

寫筆記

我要補充

推薦文章