cable8mm/laravel-api-key

此包已被废弃且不再维护。未建议替代包。

使用API密钥授权对Laravel应用程序的请求

v2.1.0 2023-11-17 09:23 UTC

This package is auto-updated.

Last update: 2024-02-01 23:01:48 UTC


README

Build PHP Linting (Pint) Latest Stable Version Total Downloads Latest Unstable Version License PHP Version Require

此存储库已迁移至 https://github.com/cable8mm/auth-by-key 并存档。

此存储库已迁移至 https://github.com/cable8mm/auth-by-key 并存档。

此版本是一个 分支

安装

运行 composer require cable8mm/laravel-api-key

运行迁移

$ php artisan migrate

将创建1个新的数据库表

  • api_keys

管理密钥

使用 php artisan apikey:generate {name} 生成一个新的密钥。名称参数是您的API密钥名称。所有新密钥默认为活动状态。

$ php artisan apikey:generate app1
  
// API key created
// Name: app1
// Key: 0ZdNlr7LrQocaqz74k6usQsOsqhqSIaUarSTf8mxnHuQVh9CvKAfpUy94VvBmFMq

使用 php artisan apikey:deactivate {name} 禁用密钥。

$ php artisan apikey:deactivate app1
  
// Deactivated key: app1

使用 php artisan apikey:activate {name} 启用密钥。

$ php artisan apikey:activate app1
  
// Activated key: app1

删除密钥。您将被要求确认。密钥将被软删除以保留记录。

$ php artisan apikey:delete app1
  
// Are you sure you want to delete API key 'app1'? (yes/no) [no]:
// > yes
  
// Deleted key: app1

列出所有密钥。使用-D或--deleted标志包括已删除的密钥

$ php artisan apikey:list -D
 
// +----------+----+-------------+---------------------+------------------------------------------------------------------+
// | Name     | ID | Status      | Status Date         | Key                                                              |
// +----------+----+-------------+---------------------+------------------------------------------------------------------+
// | app1     | 5  | deleted     | 2017-11-03 13:54:51 | 0ZdNlr7LrQocaqz74k6usQsOsqhqSIaUarSTf8mxnHuQVh9CvKAfpUy94VvBmFMq |
// | app2     | 1  | deleted     | 2017-11-02 22:34:28 | KuKMQbgZPv0PRC6GqCMlDQ7fgdamsVY75FrQvHfoIbw4gBaG5UX0wfk6dugKxrtW |
// | app3     | 3  | deactivated | 2017-11-02 23:12:34 | IrDlc7rSCvUzpZpW8jfhWaH235vJAqFwyzVWpoD0SLGzOimA6hcwqMvy4Nz6Hntn |
// | app4     | 2  | active      | 2017-11-02 22:48:13 | KZEl4Y2HMuL013xvg6Teaa7zHPJhGy1TDhr2zWzlQCqTxqTzyPTcOV6fIQZVTIU3 |
// +----------+----+-------------+---------------------+------------------------------------------------------------------+

使用方法

实现授权

已为您注册了一个新的auth.apikey路由中间件,您可以在路由或控制器中使用它。以下是如何使用中间件的示例,但有关详细信息,请参阅Laravel文档中的中间件

路由示例

Route::get('api/user/1', function () {
    //
})->middleware('auth.apikey');

控制器示例

class UserController extends Controller
{
    /**
     * Instantiate a new controller instance.
     *
     * @return void
     */
    public function __construct()
    {
        $this->middleware('auth.apikey');
    }
}

授权请求

为了通过auth.apikey中间件,请求必须包含一个名为X-Authorization的请求头,其值为活动API密钥。

X-Authorization: KuKMQbgZPv0PRC6GqCMlDQ7fgdamsVY75FrQvHfoIbw4gBaG5UX0wfk6dugKxrtW

未授权请求

未经授权的请求将收到以下响应的HTTP 401状态码

{
    "errors": [
        {
            "message": "Unauthorized"
        }
    ]
}

Laravel Nova

发布nova资源文件

php artisan vendor:publish --tag=laravel-api-key-nova

如果通常需要覆盖,

php artisan vendor:publish --tag=laravel-api-key-nova --force

修复代码风格

composer lint

测试

composer test

许可证

Laravel API Key包是开源软件,受MIT许可证许可。