我是小白，今天寫這篇文章主要是給新手學習看的，大佬就不用看了，有很多不足望大家指出，共同進步。

在開發中許多 API 通常在返回響應之前都需要某種形式的認證，有些時候，一個認證的請求和一個未認證的請求，響應可能不同。

在web專案中，實現認證比較輕鬆，那麼前後端分離的專案中，我們要怎麼實現認證，今天這篇文章就以 API token 認證機制，使用Token可以解決laravel API的無狀態認證。

   一、給使用者表users增加api_token欄位

php artisan make:migration add_api_token_to_users

<?php

use Illuminate\Support\Facades\Schema;
use Illuminate\Database\Schema\Blueprint;
use Illuminate\Database\Migrations\Migration;

class AddApiTokenToUsers extends Migration
{
    /**
     * Run the migrations.
     *
     * @return void
     */
    public function up()
    {
        Schema::table('users', function (Blueprint $table) {
            $table->string('api_token', 64)->unique();
        });
    }

    /**
     * Reverse the migrations.
     *
     * @return void
     */
    public function down()
    {
        Schema::table('users', function (Blueprint $table) {
            $table->dropColumn(['api_token']);  //新增加的
        });
    }
}
 

二、然後使用下面的命令將欄位新增到表中：

php artisan migrate

三、使用者註冊：

protected function register(Request $request)
    {
        $input = $request->all(); //獲取傳過來的傳數 

   //在這裡設定生成token後，與賬號密碼等資訊一起存進User表

     $user = User::create($data); //存進資料庫
   return $token;    
   //這裡面的邏輯自己寫 我這裡只是簡單實現
}
 

/**
     * The attributes that are mass assignable.
     *
     * @var array
     */
    protected $fillable = [
        'name', 'email', 'password','confirmation_token','api_token'
    ];

四、修改api driver:

'guards' => [
        'web' => [
            'driver' => 'session',
            'provider' => 'users',
        ],

        'api' => [
            'driver' => 'token',  //把driver設定為token
            'provider' => 'users',
        ],
    ],

Route::group(['middleware' => 'token'], function(){
  Route::post('register', 'API\UserController@register'); 
});

vendor\laravel\framework\src\Illuminate\Auth\TokenGuard.php：