我想使用 Nuxt.js 作为我的前端和 laravel sanctum 作为我的后端身份验证提供程序。我应该如何SESSION_DOMAIN在我的 laravel 项目的 .env 文件中设置密钥。
我还应该编辑文件中服务器对象部分的任何内容nuxt.config.js以使其工作吗？
问问题
750 次
2 回答
1
当您将 Sanctum 与 SPA（例如 Nuxt）一起使用时，您可以选择使用API或cookies/sessions。如果您的应用程序是同一顶级域上的第一方应用程序，Laravel 建议使用基于 cookie 的方法，以便您可以利用 CSRF 保护。Axios 和 Angular Http 库开箱即用地处理 CSRF，因此您不必太担心处理请求标头[1]。
在您的情况下，我假设您的应用程序是第一方并且在同一个顶级域中。所以你的SESSION_DOMAIN价值是例如.domain.com。此外，您还需要设置SANCTUM_STATEFUL_DOMAINS=domain.com。通常，您SESSION_DOMAIN将拥有应用程序使用的主域，而SANCTUM_STATEFUL_DOMAINS将拥有前端使用的所有子域（如果有）。
于 2021-01-23T18:21:24.420 回答
0
要与 Sanctum 合作，我们首先应该熟悉几件事。我们必须在同一个域上使用我们的 SPA 和 API 后端，例如 domain.com 上的前端和 api.domain.com 上的 API。我们不能在 domain.com 上设置前端，在 another-domain.com 上设置后端 (API)。客户端必须能够在发送到后端的每个请求中包含 cookie。
session domain 是前端域名，没有协议和端口。
当您在本地工作时，您必须将其设置为 localhost，而当您在服务器上工作时，您必须设置域名。
于 2021-01-18T08:40:10.483 回答