Laravel Sanctum ile SPA ve Mobil API Güvenliği

Modern web ve mobil uygulamalar, genellikle bir Single Page Application (SPA) veya mobil istemci ve bir API sunucusu şeklinde yapılandırılır. Laravel Sanctum, bu tür uygulamalar için basit ve güvenli bir kimlik doğrulama sistemi sunar.

Sanctum, API token tabanlı kimlik doğrulama ve SPA kimlik doğrulaması için hafif bir çözüm sağlar. Kullanıcıların uygulamanıza güvenli bir şekilde erişmesini ve etkileşimde bulunmasını sağlar.

composer require laravel/sanctum

config/app.php dosyasında SanctumServiceProvider'ı kaydedin ve migrasyonları çalıştırın:

php artisan vendor:publish --provider="Laravel\Sanctum\SanctumServiceProvider"
php artisan migrate

Kullanıcılar için API tokenları oluşturabilirsiniz.

$token = $user->createToken('mobil-uygulama')->plainTextToken;

API isteklerinde Authorization başlığında token'ı gönderin.

Authorization: Bearer YOUR_TOKEN_HERE

api middleware grubuna sanctum middleware'ini ekleyin.

Route::middleware('auth:sanctum')->get('/user', function (Request $request) {
    return $request->user();
});

Sanctum, SPA'lar için oturum tabanlı kimlik doğrulaması sağlar. sessions, cookies ve CSRF protection kullanır.

• kernel.php dosyasında EnsureFrontendRequestsAreStateful middleware'ini ekleyin.

SPA'larda CSRF korumasını sağlamak için frontend tarafında ilk istekle sanctum/csrf-cookie endpoint'ine istek yapın.

config/cors.php dosyasında izin verilen origin'leri ve başlıkları yapılandırın.

Mobil uygulamalarda API tokenlarını güvenli bir şekilde saklayın ve isteklerde kullanın. Keychain veya Secure Storage gibi yöntemlerle token'ı saklayabilirsiniz.

Tokenlara belirli yetkiler atayabilirsiniz.

$token = $user->createToken('mobil-uygulama', ['create', 'update'])->plainTextToken;

Yetki kontrolü için middleware kullanabilirsiniz.

Laravel Sanctum, SPA ve mobil uygulamalarınız için basit ve etkili bir kimlik doğrulama çözümü sunar. Güvenliği artırmak ve kullanıcı deneyimini iyileştirmek için Sanctum'u projelerinize entegre edebilirsiniz. Atalay Tech olarak, güvenli ve ölçeklenebilir uygulamalar geliştirmek için uzman ekibimizle hizmetinizdeyiz. Daha fazla bilgi için bizimle iletişime geçin.