Laravel应用程序与第三方API交互以获得代币

在Web开发中,此场景通常使用CSRF令牌进行处理,以确保 正确的 用户已发送 请求 .

根据你的问题,我假设:

• 你的前端 向第三方Api发送请求。

• 如果您的第三方库支持CSRF保护

我的建议是使用 代理设计模式 :

1. 前端在后端调用一条路由。
2. 您的后端路由(扮演代理角色)请求第三方库 具有 session("third_party_session_token")
3. 仅第三方响应您的后端。
4. 后端返回对前端的响应。

因此,通过这种方式, 第三个lib代币 只会留在后端。

第三方Api代币存储在 用户会话空间 .

如果您担心会话数据泄漏,可以使用laravel Encryption:

session->put("third_party_api_token",Crypt::encryptString($api_token));

并在您想查找第三方时检索它:

$api_token = Crypt::decryptString(session()->get("third_party_api_token"));

在加密任何东西之前,您必须使用以下命令生成密钥:

php artisan key:generate