什么是jwt
jwt单词代表的意思就是JSON Web Token。
我们在做api请求的时候,通常要使用token,来验证是否这个请求能不能访问。
一旦用户登录,后续每个请求都将包含JWT,允许用户访问该令牌允许的路由、服务和资源。单点登录是现在广泛使用的JWT的一个特性,因为它的开销很小,并且可以轻松地跨域使用。
为什么使用jwt
- Session是在服务器端的,而JWT是在客户端的。
- Session方式存储用户信息的最大问题在于要占用大量服务器内存,增加服务器的开销,而JWT方式将用户状态分散到了客户端中,可以明显减轻服务端的内存压力。
Laravel中如何使用jwt
1.composer 安装jwt-auth
composer require tymon/jwt-auth 1.0.0-rc.1
2.注册我们的服务提供者
'providers' => [
Tymon\JWTAuth\Providers\LaravelServiceProvider::class,
]
3.发布配置文件
php artisan vendor:publish --provider="Tymon\JWTAuth\Providers\LaravelServiceProvider"
4.生成密钥
php artisan jwt:secret
5.配置Auth guar