DEV Community
·
在多个 Laravel 应用间共享身份验证 Cookie
💡
原文英文，约900词，阅读约需4分钟。
📝
内容提要
本文介绍了在多个Laravel应用程序之间共享身份验证cookie的方法，包括注意事项和设置步骤。通过共享加密密钥、域和会话配置来实现。
🎯
关键要点
- 本文介绍了在多个Laravel应用程序之间共享身份验证cookie的方法。
- 共享身份验证cookie需要注意加密密钥、域和会话配置。
- API网关提供了微服务的单一入口点，便于实现认证和速率限制等功能。
- 直接客户端到微服务的通信方式要求每个微服务自行处理认证和其他服务。
- 共享cookie仅限于子域名，不能跨主域名共享。
- 会话驱动程序不应使用文件，建议使用数据库。
- 所有服务的cookie名称应相同，APP_KEY也应一致。
- 设置示例中创建了两个Laravel应用程序，分别为api和core。
- 使用Laravel Sanctum进行前端认证，并配置中间件和CORS。
- 为共享cookie，需要在配置文件中设置SESSION_DOMAIN。
- 处理cookie冲突时，优先使用主应用的cookie，以避免用户登出。
- 在API站点中使用api_laravel_session cookie进行身份验证。
- 通过确保共享加密密钥、域和会话配置，可以有效实现多个Laravel应用程序之间的身份验证cookie共享。
🏷️
标签
➡️
