Sanctum adalah paket resmi Laravel untuk autentikasi API berbasis token dan SPA berbasis cookie. Section ini membahas instalasinya, pembuatan personal access token, token abilities, autentikasi SPA, manajemen dan pencabutan token, hingga pengujian endpoint yang dilindunginya.

# Pengenalan Sanctum

Pahami dua mode kerja Sanctum: personal access token untuk API dan SPA cookie untuk frontend.

Buka → # Instalasi dan Konfigurasi

Instal laravel/sanctum, publikasi migrasi, dan atur sanctum.php dasar.

Buka → # Personal Access Tokens

Buat token dengan createToken, simpan plaintext sekali tampilkan, dan autentikasi request bearer.

Buka → # Token Abilities

Batasi hak token dengan abilities dan periksa dengan tokenCan serta middleware.

Buka → # Authenticating SPA

Autentikasi SPA modern dengan cookie Sanctum /sanctum/csrf-cookie dan stateful domain.

Buka → # API Token Management

Bangun halaman kelola token: daftar, buat, dan nama yang bermakna untuk pengguna.

Buka → # Revoking Tokens

Cabut token tertentu, semua token perangkat, dan token yang sudah kedaluwarsa.

Buka → # Pengujian Sanctum

Uji endpoint Sanctum dengan actingAs, token abilities, dan Sanctum::actingAs.

Buka →