Ты путаешь тёплое с мягким.

Токен в обычном контексте говорит о том, что ты можешь идентифицировать юзера и потом к примеру проверить его права

Вероятнее всего) Первый раз делаю API, пытаюсь максимально вникнуть в тему

Да тут вопрос не API а понимание работы клиент серверного приложения

Тоже мб

Благодарю за ответы, воспользуюсь вот этим способом (мидллвар)

Либо шли запросы с фронта на свой бэк,с бэка уже запросы к апи с токеном. А на апи сделать длступ только с айпи бэка, остальныые запретить.

Я сомневаюсь что кто то будет интересоваться возвратом в рф

Привет. Нужна помощь в связях. У меня есть модели пользователи, курсы и избранное. Есть связь morph one to many. Таблица favorites с полями: user_id, favoritable_id, favoritable_type. Мне необходимо у юзера получить курсы, которые он добавил в избранное. как написать запрос в контроллере и связь в модели для этого, подскажите пожалуйста?

таблицу favorites сделай лучше так:
user_id,course_id
миграции:create_favorites_table
$table->integer('user_id')->references('id')->on('users');
$table->integer('course_id')->references('id')->on('courses');
Модель Favorite
public function user() {
       return $this->hasOne('App\Models\User');
   }
   public function courses() {
       return $this->hasOne('App\Models\Course','id');
   }
Модель User
public function favorites() {
       return $this->hasMany('App\Models\Favorite');
   }

   public function courses() {
       return $this->hasMany('App\Models\Course');
   }
Модель Course
public function user() {
       return $this->belongsTo('App\Models\User');
   }
public function favorites() {
       return $this->belongsTo('App\Models\Favorite','id');
  }
вроде так

прошу прощения, я забыл написать, что у меня не только курсы будут, там еще материалы

че за материалы?

они связаны с курсами, но их как и курсы можно в избранное добавлять

всем хай, хотел спросить, могу ли я как-то сделать, чтобы у меня автоматически хелпер auth() определял какой гуард у меня используется?

то есть если авторизован гуард company, то я мог обратиться через auth()->user() и получить объект авторизованого App\Models\Company?

или практичнее будет обращаться через auth()->guard(‘company’)->user()?

народ привет кто делал аутентификацию  через sanctum? я всё никак не могу понять ...там вроде 2 способа либо как с сессией на сервере либо через токены ну по сути токен генерируется 1 раз допустим при регистрации юзера в  SPA а затем мы ему его показываем говорим типа запиши вот твои права и ещё есть страница регенерации токена где он может перевыпуститьт его. А мы в это время должны положить токен допустим в LocalStorage ну и работать с ним так? А когда токен из стораджа пропадёт выходит юзер не будет в системе и ему снова логиниться надо.. так? у меня  Nuxt я никак примеров не найду именно для токенов (а в сторадже вроде есть заготовка под это дело) видимо автоматически как то это делается но примеров не нашёл...подскажите всё так как я думаю? и у кого есть примеры можете кинуть я бы очень рад был изучить..

это я всё делаю для чисто понимания и развития это не задача где мы решение ищем

лучшее

Он и так автоматом это делает, но лучше указывать в явном виде, если у тебя их несколько