Laravel Sanctum Token API 身份验证在 Postman 中不起作用

Question

我正在尝试将 Sanctum 用于仅 API 应用程序。我没有将它用于 SPA。我有一个由 Sanctum 中间件设置和保护的单一端点。我正在通过 tinker cli 工具为所述用户创建一个用户和一个令牌。然后，我将令牌粘贴到授权选项卡中不记名令牌选择下的 Postman 中。但是，当我提交请求时，出现未经身份验证的错误。不太确定我在这里做错了什么。密切关注提供的文档以及我能找到的稀疏视频。下面是一些代码片段。我很欣赏这里的洞察力。

API.php

Route::middleware('auth:sanctum')->apiResource('/documents','DocumentHandlerController');

中间件/Authenticate.php

class Authenticate extends Middleware

{

    /**

     * Return 401 when not authorized

     *

     * @param  \Illuminate\Http\Request  $request

     * @return string|null

     */

    public function handle($request)

    {

        return response()->json(

            ['message'=>'Unauthorized']

            ,Response::HTTP_UNAUTHORIZED

        );

    }

}

来自我的控制器的功能

    public function index()

    {

        return response()->json(['Success'],Response::HTTP_OK);

    }

Answer 1

我遇到了同样的问题，但我通过添加到标题解决了它：Accept with value application/json。这是我发现的最佳解决方案，也许其他人有其他解决方案。

Answer 2

我有一个类似的问题，我得到了回应{"message":"Unauthenticated."}。对我来说，这是因为在我的.env文件中，我的 APP_URL 是https://www.example.com并且我试图通过 URL 访问 API https://example.com。https://www.example.com当我更改使 API 调用起作用的URL 时。

Answer 3

在重构过程中，他们忘记了包含默认保护定义。只需在 api guard 的 config/sanctum.php 末尾添加：'guard' =>  'api'

Answer 4

试图解决这个问题时，我整天都死了。就我而言，问题出在 Apache 配置中。我希望这可以帮助你。RewriteCond %{HTTP:Authorization} ^(.+)$ RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

Answer 5

由于某种原因 auth:sanctum不适用于 API 身份验证。我也遇到了同样的问题，然后我在github上看到了这个问题。我现在看到两个解决方案jwt-authAPI认证