Auth - разделять одного и того же аутентифицированного пользователя между сеансом и аутентификацией на основе токена

Question

Я хочу внедрить систему аутентификации - работаю с laravel 5.5 (php) , это моя ситуация:

myApp
    |--> administration (web auth) -no problem i will use the session based auth-
    |
    |--> users have two parts
                |-->first part where there are forms, listing ...
                |-->api part (client space built with react) 

Моя главная задача - как поделиться (вбезопасный и лучший способ) авторизованный пользователь (один и тот же) между веб-частью и API-интерфейсом?

Какие варианты у меня есть?

Если вам нужно больше разъяснений, пожалуйста, нестесняйтесь спрашивать, любая помощь ценится

Answer 1

Вы можете использовать для аутентификации JWT.Это аутентификация на основе токенов, полезная как для веб-страниц, так и для API.

Более подробную информацию можно получить по адресу https://jwt.io/introduction/

&

. Следующие ссылки могут помочь вамhttps://laravel.com/docs/5.5/authentication https://laravel.com/docs/5.5/passport