.jpg)
laravel token 存庫(kù)嗎？
在 Laravel 中，Token 常用于身份驗(yàn)證。Token 本質(zhì)上是一串加密字符串，通常由服務(wù)器向客戶端分配，并在客戶端的每個(gè)請(qǐng)求中攜帶以驗(yàn)證其身份。那么問(wèn)題來(lái)了，Laravel 的 Token 是否需要存儲(chǔ)到數(shù)據(jù)庫(kù)中呢？
答案是不一定。在一些簡(jiǎn)單的應(yīng)用中，我們可以直接將 Token 以 cookie 或者 session 的方式存儲(chǔ)在客戶端，以此來(lái)進(jìn)行身份驗(yàn)證。但是，如果我們需要實(shí)現(xiàn)一些較為復(fù)雜的業(yè)務(wù)，例如跨設(shè)備登錄、多設(shè)備同步等，就需要將 Token 存儲(chǔ)到數(shù)據(jù)庫(kù)中以進(jìn)行有效管理。
對(duì)于 Laravel 的 Token 存儲(chǔ)方式，有許多不同的實(shí)現(xiàn)方法。下面將介紹兩種常見的方式：
- 存儲(chǔ) Token 到用戶表中
這是最簡(jiǎn)單的方式。在用戶注冊(cè)或登錄時(shí)，服務(wù)器生成一個(gè) Token 然后將其存儲(chǔ)在用戶表中。每次用戶登錄，我們就可以從數(shù)據(jù)庫(kù)中取出用戶的 Token 進(jìn)行身份驗(yàn)證。
$user = User::where('email', $email)->first(); if ($user && Hash::check($password, $user->password)) { // 驗(yàn)證成功，將 Token 存儲(chǔ)到數(shù)據(jù)庫(kù)中 $user->api_token = Str::random(60); $user->save(); return response()->json([ 'status' => 'success', 'message' => 'Authentication successfully!', 'token' => $user->api_token, ]); }
這種方式的好處是實(shí)現(xiàn)簡(jiǎn)單、易于理解。但是如果 Token 越來(lái)越多，查詢用戶數(shù)據(jù)的效率就會(huì)降低。因此，如果用戶量很大，就不太適用了。
- 存儲(chǔ) Token 到獨(dú)立的 token 表中
這種方式將 Token 存儲(chǔ)在一個(gè)獨(dú)立的表中，每個(gè) Token 與用戶 ID 相關(guān)聯(lián)。當(dāng)用戶登錄后，服務(wù)器為其生成一個(gè) Token，然后將 Token 存儲(chǔ)到 token 表中。
$token = [ 'access_token' => hash('sha256', Str::random(60)), 'token_type' => 'Bearer', 'expires_in' => 3600, 'refresh_token' => hash('sha256', Str::random(60)), 'user_id' => $user->id, ]; DB::table('tokens')->insert($token); return response()->json([ 'status' => 'success', 'message' => 'Authentication successfully!', 'token' => $token['access_token'], ]);
在需要身份驗(yàn)證的接口中，我們可以從客戶端發(fā)送過(guò)來(lái)的 Token 中獲取用戶的 ID，然后從 token 表中查詢是否存在與該用戶 ID 相關(guān)聯(lián)的 Token。
$token = DB::table('tokens') ->where('access_token', $access_token) ->where('user_id', $user_id) ->first(); if ($token) { // Token 驗(yàn)證通過(guò) }
這種方式相對(duì)比較靈活，容易擴(kuò)展，而且查詢效率較高。
綜上所述，Laravel 的 Token 存儲(chǔ)方式因業(yè)務(wù)需求而異，可以根據(jù)具體情況選擇不同的實(shí)現(xiàn)方式。需要注意的是，如果存儲(chǔ)到數(shù)據(jù)庫(kù)中，要及時(shí)清理過(guò)期的 Token，避免不必要的資源浪費(fèi)。
.png)
