Laravel Passport Menerapkan Autentikasi API dengan Mudah

Laravel Passport: Menerapkan Autentikasi API dengan Mudah

Laravel Passport adalah paket resmi Laravel untuk autentikasi API. Ini menyediakan cara yang mudah untuk membuat titik akhir API terlindungi yang hanya dapat diakses oleh klien yang sah. Passport menggunakan protokol OAuth2 untuk mengautentikasi klien.

Passport sangat mudah digunakan. Setelah Anda menginstal paket, Anda dapat menjalankan perintah berikut untuk mengaktifkan Passport:

php artisan passport:install

Perintah ini akan membuat tabel migrasi dan konfigurasi yang diperlukan. Setelah Anda menjalankan perintah ini, Anda dapat mulai membuat titik akhir API terlindungi.

Untuk membuat titik akhir API terlindungi, Anda dapat menggunakan metode auth:api di rute Anda. Metode ini akan memastikan bahwa pengguna diautentikasi sebelum dapat mengakses rute tersebut.

Route::get('/api/users', function () {
    return User::all();
})->middleware('auth:api');

Jika pengguna tidak diautentikasi, mereka akan diarahkan ke titik akhir login Passport. Titik akhir ini akan menampilkan formulir login di mana pengguna dapat memasukkan kredensial mereka.

Setelah pengguna masuk, mereka akan dikeluarkan token akses. Token akses ini digunakan untuk mengautentikasi pengguna di permintaan API berikutnya. Token akses disimpan dalam header Authorization permintaan.

Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJodHRwOlwvXC9sb2NhbGhvc3RcL2FwaVwvYXV0aFwvbG9naW4iLCJpYXQiOjE1MzAxNTI4NjQsImV4cCI6MTUzMDE1NjQ2NCwibmJmIjoxNTMwMTUyODY0LCJqdGkiOiJSOWdhbU9YQ0h1aXRNU056In0.RkB3K_9CrVS0p2lXiy5fEHo540jlQf3YqeX6-r10PrA

Jika token akses valid, permintaan API akan diizinkan. Jika token akses tidak valid, permintaan API akan ditolak.

Contoh:

Berikut adalah contoh penggunaan Laravel Passport untuk membuat titik akhir API terlindungi:

// Buat rute untuk titik akhir API terlindungi
Route::get('/api/users', function () {
    return User::all();
})->middleware('auth:api');

// Buat titik akhir login
Route::post('/api/login', function (Request $request) {
    $credentials = $request->only('email', 'password');

    if (Auth::attempt($credentials)) {
        $user = Auth::user();

        $token = $user->createToken('My Token');

        return response()->json([
            'access_token' => $token->accessToken,
            'token_type' => 'Bearer',
            'expires_at' => $token->token->expires_at
        ]);
    }

    return response()->json(['error' => 'Unauthorized'], 401);
});

Permasalahan:

Salah satu permasalahan umum yang dihadapi saat menggunakan Laravel Passport adalah masalah "Invalid or expired token". Masalah ini terjadi ketika token akses yang digunakan untuk mengautentikasi permintaan API tidak valid atau sudah kedaluwarsa.

Solusi:

Untuk mengatasi masalah ini, Anda dapat melakukan beberapa hal berikut:

• Pastikan token akses yang Anda gunakan valid. Anda dapat memeriksa validitas token akses dengan menggunakan metode isValid() pada objek token.
• Pastikan token akses belum kedaluwarsa. Anda dapat memeriksa kedaluwarsa token akses dengan menggunakan metode expiresAt() pada objek token.
• Jika token akses tidak valid atau sudah kedaluwarsa, Anda dapat meminta token akses baru dengan menggunakan metode refresh() pada objek token.