我在我的项目中使用 Laravel sanctum 以 angular 作为前端。从第二个 api 请求中获取未经身份验证。请让我知道我哪里出错了
前端-> 127.0.0.1:4200
后端-> localhost:8888
.env 配置
SESSION_DOMAIN=本地主机 SANCTUM_STATEFUL_DOMAINS=127.0.0.1
将中间件auth:sanctum添加到api.php中的路由组
【问题讨论】：
从您分享的屏幕截图中，我看到您的域是 localhost 而不是 127.0.01，请执行以下操作：
SANCTUM_STATEFUL_DOMAINS=localhost
【讨论】：
对于使用 Laravel Homestead 的任何人，请使用您的实际域。
SANCTUM_STATEFUL_DOMAINS=homestead.test
【讨论】：
/etc/hosts 文件下使用虚拟域“app.test”时，这对我有用
【讨论】：
对于遇到未经验证的错误的任何人，请确保您遵循这些步骤。
经过这一步，你将被API路由中的auth:sanctum中间件成功认证。
其他需要注意的事项：
对于原始问题，请确保您保持相同的域。我的意思是两者都使用 localhost 。并设置 SANCTUM_STATEFUL_DOMAIN = localhost:4200
已编辑
同时设置 SESSION_DRIVER
【讨论】：
/sanctum/csrf-cookie 的请求需要是GET 请求。
两天的痛苦和绝望得出了这个结论：Bearer 令牌没有附加到请求中，那是因为我的 .htaccess 配置。
如果你和我一样，无法通过 API 令牌进行身份验证，请尝试在 Laravel 项目的公共目录中的 .htaccess 文件中添加这一行：
RewriteRule ^ - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
就在RewriteEngine On 指令之后。
致谢：Laravel not detecting auth token sent in the header and JWT package
【讨论】：
添加您的域，例如 我的 API 在 localhost:8000 上运行我的客户端在 localhost:3000 上运行所以我的环境设置如下所示
SANCTUM_STATEFUL_DOMAINS=localhost:8000,localhost:3000
另外，添加您的会话域
SESSION_DOMAIN=localhost
【讨论】：
api.devtest.test（前端）devtest.testSESSION_DOMAIN应该写什么？
The sanctum stateful domains require the port number as well.
例如SANCTUM_STATEFUL_DOMAINS=127.0.0.1:4200
虽然在你的情况下你的截图显示它应该是SANCTUM_STATEFUL_DOMAINS=127.0.0.1:4201
【讨论】：
我有与 Marco 相同的解决方案，将重写规则添加到我的 htaccess 中公开修复了它。
重写规则 ^ - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
仅供参考，如果其他人正在这样做，我将其托管在 Auzre Web App Service (linux) 上。
【讨论】：
您检查过您的 Kernel.php 吗？ app/Http/Kernel.php
确保您取消注释 \Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class, 因为默认情况下它正在被评论
'api' => [
\Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class,
'throttle:api',
\Illuminate\Routing\Middleware\SubstituteBindings::class,
],
【讨论】：