Блог

Я разрабатываю rest API в laravel с использованием jwt. API, поддерживающий обычный логин, а также логины в социальных сетях, таких как facebook и Google.

В случае входа в Facebook, где я должен хранить токен доступа?

Если я сохранил доступ к токену как отдельное поле, как я могу выполнить проверку подлинности jwt, потому что он поддерживает только поля электронной почты и пароля следующим образом,

 $credentials = $request->only('name', 'password');
 

Правильно ли хранить токен доступа в самих полях пароля?

Пожалуйста, помогите найти решение.

Я всегда сохраняю токен доступа в его собственном поле в базе данных.

Затем для входа в систему у меня есть отдельный скрипт для каждого типа входа (Facebook, Google, Twitter и т. Д.), Который может возвращать JWT, И с этого момента я просто использую этот JWT для аутентификации для каждого последующего запроса API.

Мне очень понравилось использовать пакет Api Dingo для моих API, потому что он объединяет некоторые из лучших практик для API.