P
на контроллер регистрации что ли отправляешь из админки?
Size: a a a
2021 November 18
ИС
есть админ он регистриует внутри снаружи нет регистрации
ИС
да именно так
P
так не пойдет.
ИС
а как можно сделать лучше
КД
А какой должен быть midware для api ?
P
https://github.com/laravel/breeze/blob/1.x/stubs/default/App/Http/Controllers/Auth/RegisteredUserController.php
создай свой роут и контроллер/метод и сделай в нем тоже самое, но без редиректа и логина. только create. но если ты говоришь, что у тебя регистрации снаружи нет, то можешь и выпилить последние 3 строчки. но имхо, лучше вынеси логику регистрации юзера в отдельный роут админский, чем юзать стандартный для внешней регистрации.
создай свой роут и контроллер/метод и сделай в нем тоже самое, но без редиректа и логина. только create. но если ты говоришь, что у тебя регистрации снаружи нет, то можешь и выпилить последние 3 строчки. но имхо, лучше вынеси логику регистрации юзера в отдельный роут админский, чем юзать стандартный для внешней регистрации.
P
на api по нормальному не должно быть сессий, поэтому там своя аутентификация. самое простейшее - это api key, у каждого юзера он свой и с этим api key и делать запросы, но безопасность никакая.
можно включить сессию в апи, но это не комильфо. но ты можешь делать свои ajax запросы и на web, а не на api.
можно включить сессию в апи, но это не комильфо. но ты можешь делать свои ajax запросы и на web, а не на api.
P
куда редиректит?
LA
http на https
КД
Да я совсем согласен.
Поэтому и хочу нормально решение где у пользователя будет доступ к авторизации через сессию, а так же и через api token и отдель middleware
Поэтому и хочу нормально решение где у пользователя будет доступ к авторизации через сессию, а так же и через api token и отдель middleware
P
ну так с vue и отправляй на https сразу, а не на http. или юзай относительный путь от корня. или без протокола //site.ru/
P
у тебя же не spa?
КД
нет не spa
LA
Авторизованный пользователь тоже нужно. Если так отправить то не получаю данные о пользователю
КД
render на сервер и уже потом отдаю страничку
P
ничего не понял.
ты делаешь ajax запрос на http, тебя, что логично, редиректит на httpS. вопрос - зачем делать запрос на http ?
ты делаешь ajax запрос на http, тебя, что логично, редиректит на httpS. вопрос - зачем делать запрос на http ?
LA
/api/v3/post так происходить запрос
LA
Я не указал Главный урл
P
и сам сайт открыт по https?