Аутентификация API — важнейший аспект создания безопасных веб-приложений. В этой статье блога мы рассмотрим различные методы реализации аутентификации API на основе JWT в Laravel 8. Мы рассмотрим несколько подходов с примерами кода, которые помогут вам понять и выбрать лучший метод аутентификации для вашего API Laravel.

Метод 1: базовая аутентификация JWT
Первый метод включает настройку базовой системы аутентификации JWT с использованием пакета tymon/jwt-auth. Вот как это можно реализовать:

Шаг 1. Установите пакет

composer require tymon/jwt-auth

Шаг 2. Создайте секретный ключ JWT

php artisan jwt:secret

Шаг 3. Настройте защиту аутентификации
Обновите файл config/auth.php:

'guards' => [
    'api' => [
        'driver' => 'jwt',
        'provider' => 'users',
    ],
],

Шаг 4. Создайте конечную точку входа

use Illuminate\Support\Facades\Auth;
public function login(Request $request)
{
    $credentials = $request->only('email', 'password');
    if ($token = Auth::guard('api')->attempt($credentials)) {
        return response()->json(['token' => $token]);
    }
    return response()->json(['error' => 'Unauthorized'], 401);
}

Метод 2: аутентификация на основе ролей
Если вам нужна аутентификация на основе ролей, вы можете расширить базовую систему аутентификации JWT. Вот пример реализации аутентификации на основе ролей:

Шаг 1. Добавьте столбец роли в таблицу пользователей

Schema::table('users', function (Blueprint $table) {
    $table->string('role')->default('user');
});

Шаг 2. Создайте собственное утверждение JWT

use Tymon\JWTAuth\Facades\JWTAuth;
public function generateToken(User $user)
{
    $customClaims = ['role' => $user->role];
    $token = JWTAuth::claims($customClaims)->fromUser($user);
    return $token;
}

Шаг 3. Защитите маршруты на основе ролей пользователей

use Illuminate\Support\Facades\Route;
Route::middleware(['auth:api', 'role:admin'])->group(function () {
    // Routes accessible only to admins
});

Метод 3: двухфакторная аутентификация (2FA)
Для повышения безопасности вы можете реализовать двухфакторную аутентификацию с помощью Laravel 8 и JWT. Вот как это можно сделать:

Шаг 1. Установите пакет Google Authenticator

composer require pragmarx/google2fa

Шаг 2. Создайте секретный ключ для каждого пользователя

use PragmaRX\Google2FA\Google2FA;
$google2fa = new Google2FA();
$secretKey = $google2fa->generateSecretKey();

Шаг 3. Проверьте токен пользователя

use PragmaRX\Google2FA\Google2FA;
public function verifyToken(Request $request)
{
    $google2fa = new Google2FA();
    $isValid = $google2fa->verifyKey($user->google2fa_secret, $request->input('token'));
    if ($isValid) {
        // Token is valid
    } else {
        // Token is invalid
    }
}

В этой статье мы рассмотрели три различных метода реализации аутентификации API на основе JWT в Laravel 8. Мы рассмотрели базовую аутентификацию JWT, аутентификацию на основе ролей и двухфакторную аутентификацию. Используя эти методы, вы можете обеспечить безопасный доступ к конечным точкам API Laravel. Не забудьте выбрать метод аутентификации, который лучше всего соответствует требованиям вашего проекта и потребностям безопасности.