Este paquete proporciona un sistema de autenticación ligero para SPA (aplicaciones de una sola página), aplicaciones móviles y API simples basadas en tokens.
Se puede instalar Laravel Sanctum usando composer en la terminal:
composer require laravel/sanctum
Luego se puede publicar el archivo de configuración, ejecutando:
Esto va a crear un archivo llamado sanctum.php en la carpeta config.
Finalmente, para tener las tablas que se necesitan en la base de datos para guardar los tokens. se usan:
php artisan migrate
A continuación, si se planea utilizar Sanctum para autenticar un SPA, debe agregar el middleware de Sanctum a su grupo de middleware api dentro de su archivo app/Http/Kernel.php:
use Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful;'api'=>[EnsureFrontendRequestsAreStateful::class,'throttle:60,1',\Illuminate\Routing\Middleware\SubstituteBindings::class,],
Para comenzar a emitir tokens a los usuarios, su mel modelo debe usar el trait HasApiTokens:
use Laravel\Sanctum\HasApiTokens;classUserextendsAuthenticatable{use HasApiTokens,Notifiable;}
Para proteger nuestras rutas es tan simple como agregar un middleware.
Con esto cada vez que ingresemos a esa ruta tendremos que enviar
Afortunadamente, la documentación de Laravel es bastante completa y dentro de ella podremos encontrar mas posibilidades que nos ofrece Sanctum: https://laravel.com/docs/8.x/sanctum