關于vue-cli4+laravel8使用JWT登錄及token驗證

    public function login(Request $request){         $arr = $request->only(['email','password']);         if(empty($arr)){             return $this->response->array([                 'msg'=>'is null',                 'code'=>403,                 'data' => [],             ]);         }         $token = Auth::guard('api')->attempt($arr); //獲取token         //未獲得token時返回錯誤         if(!$token){             return $this->responseinfo('error',403,[]);         }         //返回當前用戶         $userAuth =Auth::guard('api')->user();         //查找用戶信息         $user = Login::find($userAuth->id);         $user->update([$user->updated_at = time()]);          return $this->response->array([             'msg'=>'success',             'token' => 'Bearer '.$token,             'code' => 200         ]);      }

axios.post('/api/index/login', {            email: this.email,            password: this.password   })           .then((response) =>{               if(response.data.code === 200 ){                 let token = response.data.token                 Toast.success('登錄成功')                 window.localStorage.setItem('token',token)                 this.$store.commit('setToken',token)                 return this.$router.push('/myhome')               }else{                 Toast.fail('賬戶密碼錯誤')               }           })這里是我的前端請求登錄方法，在這里需要在后端成功返回之后，將token值保存在本地（localStorage.setItem），因為我這里用的vantui框架，所以要加上windows. 另外將token保存至vuex中。

import Vue from 'vue'import Vuex from 'vuex'Vue.use(Vuex)export default new Vuex.Store({   state: {     // 保存公共數據 在設置vuex中的初值時，先從本地存儲中取，如果取不到，則初始為空     tokenInfo: window.localStorage.getItem('token') || {}   },   mutations: {     setToken(state, tokenObj) {       state.tokenInfo = tokenObj      // 因為刷新會丟失所以進行持久化 調用storage文件里方法        window.localStorage.setItem('tokenInfo', tokenObj)     }   },   actions: {},   modules: {}})

//請求頭添加token_axios.interceptors.request.use(   function(config) {     let token = store.state.tokenInfo //獲取token     if (token) {       config.headers.Authorization = token //在請求頭中加入token     }     return config;   },   function(error) {     // Do something with request error     return Promise.reject(error);   });

<?php  namespace AppHttpMiddleware;use Closure;use IlluminateHttpRequest;use IlluminateSupportFacadesAuth;use TymonJWTAuthExceptionsJWTException;use TymonJWTAuthFacadesJWTAuth;use TymonJWTAuthHttpMiddlewareBaseMiddleware;use TymonJWTAuthExceptionsTokenExpiredException;use SymfonyComponentHttpKernelExceptionUnauthorizedHttpException;class RefreshTokenMiddleware extends BaseMiddleware{     /**      * Handle an incoming request.      *      * @param  IlluminateHttpRequest  $request      * @param  Closure  $next      * @return mixed      */     public function handle(Request $request, Closure $next)     {         // 檢查此次請求中是否帶有 token，如果沒有則拋出異常。在這里如果你的Token沒有添加Bearer ，將會拋出異常檢測不到token令牌         $this->checkForToken($request);         //         使用 try 包裹，以捕捉 token 過期所拋出的 TokenExpiredException  異常         try {             // 檢測用戶的登錄狀態，如果正常則通過             if ($this->auth->parseToken()->authenticate()) {                 return $next($request);             }             throw new UnauthorizedHttpException('jwt-auth', '未登錄');         } catch (TokenExpiredException $exception) {             // 此處捕獲到了 token 過期所拋出的 TokenExpiredException 異常，我們在這里需要做的是刷新該用戶的 token 并將它添加到響應頭中             try {                 // 刷新用戶的 token                 $token = $this->auth->refresh();                 // 使用一次性登錄以保證此次請求的成功                 Auth::guard('api')->onceUsingId($this->auth->manager()->getPayloadFactory()->buildClaimsCollection()->toPlainArray()['sub']);             } catch (JWTException $exception) {                 // 如果捕獲到此異常，即代表 refresh 也過期了，用戶無法刷新令牌，需要重新登錄。                 throw new UnauthorizedHttpException('jwt-auth', $exception->getMessage());             }         }          // 在響應頭中返回新的 token         return $this->setAuthenticationHeader($next($request), $token);     }}