Este paquete proporciona un sistema de autenticación ligero para SPA (aplicaciones de una sola página), aplicaciones móviles y API simples basadas en tokens.
Se puede instalar Laravel Sanctum usando composer en la terminal:
composer require laravel/sanctum
Luego se puede publicar el archivo de configuración, ejecutando:
php artisan vendor:publish --provider="Laravel\Sanctum\SanctumServiceProvider"
Esto va a crear un archivo llamado sanctum.php en la carpeta config.
Finalmente, para tener las tablas que se necesitan en la base de datos para guardar los tokens. se usan:
php artisan migrate
A continuación, si se planea utilizar Sanctum para autenticar un SPA, debe agregar el middleware de Sanctum a su grupo de middleware api dentro de su archivo app/Http/Kernel.php:
use Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful; 'api' => [ EnsureFrontendRequestsAreStateful::class, 'throttle:60,1', \Illuminate\Routing\Middleware\SubstituteBindings::class, ],
Para comenzar a emitir tokens a los usuarios, su mel modelo debe usar el trait HasApiTokens:
use Laravel\Sanctum\HasApiTokens; class User extends Authenticatable { use HasApiTokens, Notifiable; }
Para proteger nuestras rutas es tan simple como agregar un middleware.
Route::middleware('auth:sanctum')->get('/user', function (Request $request) { return $request->user(); });
Con esto cada vez que ingresemos a esa ruta tendremos que enviar
Afortunadamente, la documentación de Laravel es bastante completa y dentro de ella podremos encontrar mas posibilidades que nos ofrece Sanctum: https://laravel.com/docs/8.x/sanctum
Bárbaro Javier Valmaseda Vázquez
En Laravel 9 que es el que estoy usando, si usas Laravel installer este vive con sanctum out of the box o sea se instala por defecto, estaré siguiendo el curso desde Laravel 9 y dejaré las diferencias en la caja de comentarios
Daniela Betancur
gracias barbaro,e res lo mejor
Germán Alejandro Niño
Alguien me puede explicar cual es el funcionamiento de
php artisan vendor:publish --provider="Laravel\Sanctum\SanctumServiceProvider"
Veo en terminal que se copian archivos de la dependencia de sanctum a migraciones y config. Me parece que en otro curso con laravel 8x no hacian este paso, es un cambio importante de las versiones? (estoy trabajando con laravel 7x)
Jose Alejandro Herrera Villegas
Hola, lo que hace ese comando es que publica o copia los archivos que necesita el paquete de sanctum a tu proyecto como tal. ya que el necesita crear unas tablas para el almacenamiento de los token y en la carpeta config el archivo con el cual configura las rutas, tiempos, etc. Esta funcionalidad viene desde laravel 5.X y muchos paquetes que necesitan utilizar desde la raiz del proyecto X archivos o crear migraciones, seeds, etc, esta es la mejor forma de hacerlo.
Miguel Ángel Mateo Tavarez
¡Hola! Si utilizas Laravel 10 par realizar este curso, puedes aplicar la modificación de Kernel.php de esta manera.
'api' => [ \Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class, \Illuminate\Routing\Middleware\ThrottleRequests::class.':api', \Illuminate\Routing\Middleware\SubstituteBindings::class, ],
Iván Palencia
estoy siguiendo el curso con laravel 10 y configurando mi propio entorno, el avance es extremadamente lento, entiendo que el curso este enfocado en laravel, pero la información referente a que debería tener el entorno es muy vaga,
Coimbra Boso German
Por que nos recomiendas documentacion de SANCTUM con laravel 8 siendo que estamos usando la version recomendada de laravel 7?
Julio Bastidas
estoy usando la version 8.75 de laravel y ya viene con sanctum instalado
