【Laravel】middleware(‘auth:api’)とmiddleware(‘auth’)の違い

2024年6月26日2024年6月27日Laravel,PHP

kamiです。
TwitterとYoutubeもやってます。

今回はmiddleware('auth:api’)とmiddleware('auth’)の違いの紹介です。

middleware（ミドルウェア）とは？

middlewareとは、HTTPリクエストが送られたタイミングで、
受信されてからレスポンスが返されるまでの間に実行される処理をカプセル化したものです。

今回はauthのミドルウェアを使用して紹介します。

    public function __construct()
    {
        $this->middleware('auth');
        $this->middleware('auth:api');
    }

「auth」と「auth.api」は、一見違うように見えますが同じミドルウェアです。

    protected $routeMiddleware = [
        'auth' => \App\Http\Middleware\Authenticate::class,
    ]

スポンサードサーチ

webガードを使用して、authミドルウェアで指定します。

$this->middleware('auth');

apiガードを使用して、auth:apiミドルウェアで指定します。

$this->middleware('auth.api');

そもそもなんでwebガードとapiガードで異なる違いがあるのか？

webガード

webガードはセッションを使用して認証を行い、ブラウザのクッキーにセッションIDを保存します。

apiガード

apiガードはトークンを使用して認証を行います。

ブラウザを通じたウェブアプリケーションと、外部システムとのAPI通信とでは、認証の仕組みやセキュリティ上の要件が異なることがあります。
それに対応するために、異なるガードを使用します。

authミドルウェアを使用してリクエストを認証します。
「config/auth.php」で設定されたデフォルトのガードを使用します。

auth:apiミドルウェアは、authミドルウェアの拡張です。
auth:apiミドルウェアを使用することで、APIリクエストに対してapiガードを使用して認証を行います。

スポンサードサーチ

結論としては使用するガードでミドルウェアを分けたらいいってことです。
ミドルウェ側は変わらず、実行するガードのみを変えているということです。

    protected $routeMiddleware = [
        'auth' => \App\Http\Middleware\Authenticate::class,]]
         // 以下省略
    ]

セキュリティを高める点でも個人的にはauth.apiをおすすめします。

$this->middleware('auth.api');

Posted by kami