여권 또는 성소 인증

인증 방법을 찾을 때는 원하는 접근 방식을 확실히 해야 합니다. 다음은 귀하에게 가장 적합한 라이브러리를 선택하는 데 도움이 되는 Laravel Passport 및 Laravel Sanctum 라이브러리에 대한 간략한 설명입니다.

Laravel Passport는 애플리케이션에 OAuth 인증을 제공하는 OAuth 서버 구현입니다. 대조적으로, Laravel Sanctum은 단일 페이지 애플리케이션을 위한 쿠키 기반 인증뿐만 아니라 이를 요구하는 OAuth 클라이언트(예: 모바일 앱)를 위한 "간단한" 토큰 기반 인증을 제공하는 인증 라이브러리입니다.

미니오렌지 여권 추가 기능

Laravel의 Laravel Passport 패키지를 사용하려면 수동 구성을 수행해야 하는데 이는 지루한 과정입니다. miniOrange Laravel Passport Add-On은 Passport와 달리 수동 구성 없이 Laravel 웹사이트를 OAuth 2.0 서버로 변환하는 자동화된 솔루션입니다.

또한 사용자 정보 엔드포인트(여권과 같은 패키지에 자동으로 제공됨), OpenID 연결 엔드포인트(잘 알려진 엔드포인트) 등과 같은 추가 엔드포인트를 제공합니다.

사용자 정보 종점

UserInfo 엔드포인트는 클라이언트 애플리케이션이 로그인한 최종 사용자에 대한 어설션 또는 동의된 클레임을 가져올 수 있는 OAuth 2.0 보호 리소스입니다. Authorization 헤더에서 액세스 토큰을 Bearer 토큰으로 수락하고 유효성을 검사합니다.

그런 다음 액세스 토큰에 해당하는 사용자 정보를 가져와 JSON 응답으로 반환합니다. 그런 다음 클라이언트 애플리케이션은 사용자 조회, 사용자 업데이트 및 세션 생성에 이 정보를 사용합니다.

OpenID Connect 잘 알려진 엔드포인트

OpenID Connect의 잘 알려진 끝점은 JSON 형식의 클레임과 함께 OAuth/OpenID 끝점, 발급자 URL, 지원되는 부여 유형, 지원 범위 및 키 자료에 대한 정보를 반환하는 Identity Server에 대한 메타데이터를 가져오는 데 사용할 수 있습니다.

이러한 세부 정보는 클라이언트가 OpenID 서버 요청을 생성하는 데 사용될 수 있습니다. 잘 알려진 구성 URL은 발급자 URL과 관련하여 /.well-known/openid-configuration을 통해 액세스할 수 있습니다.