Laravel JWT. Авторизация через access token

composer create-project --prefer-dist laravel/laravel blog

composer require tymon/jwt-auth": "^1.0.0-rc.2

config/app.php

Tymon\JWTAuth\Providers\LaravelServiceProvider::class,

'providers' => [
    ...
    Tymon\JWTAuth\Providers\LaravelServiceProvider::class,
]

php artisan vendor:publish --provider="Tymon\JWTAuth\Providers\LaravelServiceProvider"

config/jwt.php

php artisan jwt:secret

DB_CONNECTION=mysql // Тип сервера базы данных
DB_HOST=127.0.0.1 // Ip Адрес
DB_PORT=3306 // Порт
DB_DATABASE=blog // Наименование базы данных
DB_USERNAME=root // Логин
DB_PASSWORD=root // Пароль

php artisan migrate

app/User.php

 Показать / Скрыть текст

/**
 * Get the identifier that will be stored in the subject claim of the JWT.
 *
 * @return mixed
*/
public function getJWTIdentifier()
{
    return $this->getKey();
 }

 /**
  * Return a key value array, containing any custom claims to be added to the JWT.
  *
  * @return array
  */
 public function getJWTCustomClaims()
 {
     return [];
 }

 Показать / Скрыть текст

<?php

namespace App;

use Illuminate\Notifications\Notifiable;
use Illuminate\Contracts\Auth\MustVerifyEmail;
use Illuminate\Foundation\Auth\User as Authenticatable;
use Tymon\JWTAuth\Contracts\JWTSubject;

class User extends Authenticatable implements JWTSubject
{
    use Notifiable;

    /**
     * The attributes that are mass assignable.
     *
     * @var array
     */
    protected $fillable = [
        'name', 'email', 'password',
    ];

    /**
     * The attributes that should be hidden for arrays.
     *
     * @var array
     */
    protected $hidden = [
        'password', 'remember_token',
    ];

    /**
     * The attributes that should be cast to native types.
     *
     * @var array
     */
    protected $casts = [
        'email_verified_at' => 'datetime',
    ];

    // Rest omitted for brevity

    /**
     * Get the identifier that will be stored in the subject claim of the JWT.
     *
     * @return mixed
     */
    public function getJWTIdentifier()
    {
        return $this->getKey();
    }

    /**
     * Return a key value array, containing any custom claims to be added to the JWT.
     *
     * @return array
     */
    public function getJWTCustomClaims()
    {
        return [];
    }

}

'defaults' => [
    'guard' => 'web',
    'passwords' => 'users',
],

'defaults' => [
    'guard' => 'api',
    'passwords' => 'users',
],

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'token',
        'provider' => 'users',
        'hash' => false,
    ],
],

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'jwt',
        'provider' => 'users',
        'hash' => false,
    ],
],

Route::group([
    'prefix' => 'auth'
], function () {
    Route::post('login', 'AuthController@login');
    Route::post('registration', 'AuthController@registration');
    Route::post('logout', 'AuthController@logout');
    Route::post('refresh', 'AuthController@refresh');
    Route::post('me', 'AuthController@me');
});

php artisan make:controller AuthController

app/Http/Controllers/AuthController.php

 Показать / Скрыть текст

<?php namespace App\Http\Controllers;

use App\User;
use Illuminate\Support\Facades\Hash;

class AuthController extends Controller
{
    /**
     * Create a new AuthController instance.
     *
     * @return void
     */
    public function __construct()
    {
        $this->middleware('auth:api', ['except' => ['login', 'registration']]);
    }

    /**
     * Get a JWT via given credentials.
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function login()
    {
        $credentials = request(['email', 'password']);

        if (! $token = auth()->attempt($credentials)) {
            return response()->json(['error' => 'Unauthorized'], 401);
        }

        return $this->respondWithToken($token);
    }

    /**
     * User registration
     */
    public function registration()
    {
        $name = request('name');
        $email = request('email');
        $password = request('password');

        $user = new User();
        $user->name = $name;
        $user->email = $email;
        $user->password = Hash::make($password);
        $user->save();

        return response()->json(['message' => 'Successfully registration!']);
    }

    /**
     * Get the authenticated User.
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function me()
    {
        return response()->json(auth()->user());
    }

    /**
     * Log the user out (Invalidate the token).
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function logout()
    {
        auth()->logout();

        return response()->json(['message' => 'Successfully logged out']);
    }

    /**
     * Refresh a token.
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function refresh()
    {
        return $this->respondWithToken(auth()->refresh());
    }

    /**
     * Get the token array structure.
     *
     * @param  string $token
     *
     * @return \Illuminate\Http\JsonResponse
     */
    protected function respondWithToken($token)
    {
        return response()->json([
            'access_token' => $token,
            'token_type' => 'bearer',
            'expires_in' => auth()->factory()->getTTL() * 60
        ]);
    }
}

• В первую очередь нам нужно запустить встроенный веб сервер laravel.
  Для этого в терминале необходимо выполнить команду:
  

  php artisan serve

  
  После перейдите на страницу официального разработчика postman и скачайте postman клиент для обращения к API проекта.
  
• Откройте клиент POSTMAN. Перед вами должна быть открыта вкладка для создания нового соединения.
  Выберите метод POST и в поле Url укажите:
  

  http://localhost:8000/api/auth/registration

  
  
  
  
  Откройте вкладку Headers и добавьте 2 поля:
  

  Content-Type = application/x-www-form-urlencoded
  Accept = application/json

  
  
  
  
  Откройте вкладку Params и добавьте 3 поля:
  

  name = test
  password = test
  email = test@example.ru

  
  
  
  
  Нажмите кнопку Send.
  Данные должны отправиться на сервер и в базе данных в таблице users должна быть создана запись с новым пользователем.
  Для создания пользователя с помощью cUrl, достаточно выполнить запрос:
  

  curl -X POST \
    'http://localhost:8000/api/auth/registration?name=test&password=test&email=test@example.ru' \
    -H 'Accept: application/json' \
    -H 'Content-Type: application/x-www-form-urlencoded' 

  
  
• Регистрация завершена. Теперь попробуем авторизоваться!
  Откройте новую вкладку, выберите метод передачи данных POST и укажите Url:
  

  http://localhost:8000/api/auth/login

  
  Откройте вкладку Headers и добавьте 2 поля:
  

  Content-Type = application/x-www-form-urlencoded
  Accept = application/json

  
  
  
  
  Откройте вкладку Body и выберите тип x-www-form-urlencoded и добавьте 2 поля:
  

  email = test@example.ru
  password = test

  
  
  
  
  Нажмите кнопку Send. После чего данные авторизации будут отправлены на сервер и в ответ должен придти access_token, token_type и expires_in.
  
  
  
  
• Скопируйте содержимое поля access_token и token_type. Теперь попробуем узнать персональные данные пользователя данного аккаунта по его токену:
  Откройте новое окно. Выберите POST метод передачи данных и в Url укажите:
  

  http://localhost:8000/api/auth/me

  
  Откройте вкладку Headers и добавьте 3 поля:
  

  Content-Type = application/x-www-form-urlencoded
  Accept = application/json
  Authorization = Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJodHRwOlwvXC9sb2NhbGhvc3Q6ODAwMFwvYXBpXC9hdXRoXC9sb2dpbiIsImlhdCI6MTU2MDI4NDYxNiwiZXhwIjoxNTYwMjg4MjE2LCJuYmYiOjE1NjAyODQ2MTYsImp0aSI6InBXVW04RzhyRkNYUkFkeXMiLCJzdWIiOjIsInBydiI6Ijg3ZTBhZjFlZjlmZDE1ODEyZmRlYzk3MTUzYTE0ZTBiMDQ3NTQ2YWEifQ.eiIG8qf5v5JFOpOyg74DHURksf8LT40DXv0CMqIGPsA

  
  
  
  
  Выполнить авторизацию с помощью cUrl и получить токен, можно при помощи следующей команды:
  

  curl -X POST \
    http://localhost:8000/api/auth/login \
    -H 'Accept: application/json' \
    -H 'Content-Type: application/x-www-form-urlencoded' \
    -H 'cache-control: no-cache' \
    -d 'email=test%40example.ru&password=test'

  
  
• На прошлом шаге мы получили значения полей token_type и access_token.
  Поле Authorization должно состоять из них.
  
   Показать / Скрыть текст

  Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJodHRwOlwvXC9sb2NhbGhvc3Q6ODAwMFwvYXBpXC9hdXRoXC9sb2dpbiIsImlhdCI6MTU2MDI4NDYxNiwiZXhwIjoxNTYwMjg4MjE2LCJuYmYiOjE1NjAyODQ2MTYsImp0aSI6InBXVW04RzhyRkNYUkFkeXMiLCJzdWIiOjIsInBydiI6Ijg3ZTBhZjFlZjlmZDE1ODEyZmRlYzk3MTUzYTE0ZTBiMDQ3NTQ2YWEifQ.eiIG8qf5v5JFOpOyg74DHURksf8LT40DXv0CMqIGPsA

  
  Нажмите на кнопку Send и получили ответ от Api сервера.
  Ответ состоит из авторизационных данных пользователя.
  Я получил ответ следующего вида:
  
   Показать / Скрыть текст

  {
      "id": 2,
      "name": "test",
      "email": "test@example.ru",
      "email_verified_at": null,
      "created_at": "2019-06-11 20:18:26",
      "updated_at": "2019-06-11 20:18:26"
  }

  
  
  
  
  Получить персональные идентификационные данные при помощи cUrl можно с помощью выполнения команды:
  

  curl -X POST \
    http://localhost:8000/api/auth/me \
    -H 'Accept: application/json' \
    -H 'Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJodHRwOlwvXC9sb2NhbGhvc3Q6ODAwMFwvYXBpXC9hdXRoXC9sb2dpbiIsImlhdCI6MTU2MDI4NDYxNiwiZXhwIjoxNTYwMjg4MjE2LCJuYmYiOjE1NjAyODQ2MTYsImp0aSI6InBXVW04RzhyRkNYUkFkeXMiLCJzdWIiOjIsInBydiI6Ijg3ZTBhZjFlZjlmZDE1ODEyZmRlYzk3MTUzYTE0ZTBiMDQ3NTQ2YWEifQ.eiIG8qf5v5JFOpOyg74DHURksf8LT40DXv0CMqIGPsA' \
    -H 'Content-Type: application/x-www-form-urlencoded' \
    -H 'cache-control: no-cache'

  
  
• Конец!