https://www.guaosi.com/2019/02/26/laravel-api-initialization-preparation/
1. 起因
随着前后端完全分离,PHP
也基本告别了view
模板嵌套开发,转而专门写资源接口。Laravel
是PHP框架中最优雅的框架,国内也越来越多人告别ThinkPHP
选择了Laravel
。Laravel
框架本身对API
有支持,但是感觉再工作中还是需要再做一些处理。Lumen
用起来不顺手,有些包不能很好地支持。所以,将Laravel
框架进行一些配置处理,让其在开发API
时更得心应手。
内容划水过长,请谨慎打开
当然,你也可以点击这里,直接跳到成果~
2. 准备工作
2.1. 环境
1 |
PHP > 7.1 |
2.2. 工具
1 |
postman |
2.3. 使用postman
为了模拟AJAX请求,请将 header头
设置X-Requested-With
为 XMLHttpRequest
2.4. 安装Laravel
Laravel
只要>=5.5
皆可,这里采用文章编写时最新的5.7
版本
1 |
composer create-project laravel/laravel Laravel --prefer-dist "5.7.*" |
2.5. 创建数据库
1 |
CREATE TABLE `users` ( |
3. 初始化数据
3.1. Model移动
在项目的app
目录下可以看到,有一个User.php
的模型文件。因为Laravel
默认把模型文件放在app
目录下,如果数据表多的话,这里模型文件就会很多,不便于管理,所以我们先要将模型文件移动到其他文件夹内。
1) 在app
目录下新建Models
文件夹,然后将User.php
文件移动进来。
2) 修改User.php
的内容
1 |
|
3) 因为有关于User的命名空间发生了改变,所以我们全局搜索App\User
,将其替换为App\Models\User
.我一共搜索到3个文件
1 |
app/Http/Controllers/Auth 目录下的 RegisterController.php |
3.2. 控制器
因为是专门做API的,所以我们要把是API的控制器都放到app\Http\Controllers\Api
目录下。
使用命令行创建控制器
1 |
php artisan make:controller Api/UserController |
编写app/Http/Controllers/Api
目录下的UserController.php
文件
1 |
|
这里写了index函数,用来下面建立路由后的测试,查看是否可以正常访问。
3.3. 路由
在routes
目录下的api.php
是专门用来写Api接口的路由,所以我们打开它,填写以下内容,做一个测试.
1 |
use Illuminate\Http\Request; |
因为我们Api控制器的命名空间是
App\Http\Controllers\Api
,而Laravel
默认只会在命名空间App\Http\Controllers
下查找控制器,所以需要我们给出namespace
。
同时,添加一个
prefix
是为了版本号,方便后期接口升级区分。
打开postman
,用get
方式请求你的域名/api/v1/users
,最后返回结果是
1 |
guaosi |
则成功
3.4. 创建验证器
在创建用户之前,我们先创建验证器,来让我们服务器接收到的数据更安全.当然,我们也要把关于Api验证的放在一个专门的文件夹内。
先创建一个Request
的基类
1 |
php artisan make:request Api/FormRequest |
因为验证器默认的权限验证是false
,导致返回都是403
的权限不通过错误。这里我们没有用到权限认证,为了方便处理,我们默认将权限都是通过的状态。所以,每个文件都需要我们将false
改成true
。
1 |
public function authorize() |
所以我们修改app/Http/Requests/Api
目录下的 FormRequest.php
文件
1 |
|
这样这个命名空间下的验证器都会默认通过权限验证。当然,如果你需要权限验证,可以通过直接覆盖方法。
接着我们开始创建关于UserController
的专属验证器
1 |
php artisan make:request Api/UserRequest |
编辑app/Http/Requests/Api
目录下的 UserRequest.php
文件
1 |
|
3.5. 创建用户
现在我们来编写创建用户接口,制作一些虚拟数据。(就不使用seeder来填充了)
打开UserController.php
1 |
//用户注册 |
然后我们创建路由,编辑api.php
1 |
Route::post('/users','UserController@store')->name('users.store'); |
打开postman
,用post
方式请求你的域名/api/v1/users
,在form-data
记得填写要创建的用户名和密码。
最后返回结果是
1 |
用户创建成功。。。 |
如果返回
1 |
{ |
则证明验证失败。
然后验证是否可以正常登录。因为我们认证的字段是name
跟password
,而Laravel
默认认证的是email
跟password
。所以我们还要打开app/Http/Controllers/auth
目录下的 LoginController.php
,加入如下代码
1 |
public function username() |
打开postman
,用post
方式请求你的域名/api/v1/login
最后返回结果是
1 |
用户登录成功... |
3.6. 创建10个用户
为了测试使用,请自行通过接口创建10个用户。
3.7. 编写相关资源接口
给出整体控制器信息UserController.php
1 |
|
3.8. 编写路由
给出整体路由信息api.php
1 |
use Illuminate\Http\Request; |
4. 存在问题
以上所有返回的结果,无论正确或者错误,都没有一个统一格式规范,对开发Api
不太友好的,需要我们进行一些修改,让Laravel框架可以更加友好地编写Api。
5. 构造
5.1. 跨域问题
所有问题,跨域先行。跨域问题没有解决,一切处理都是纸老虎。这里我们使用medz做的cors扩展包
5.1.1. 安装medz/cors
1 |
composer |
5.1.2. 发布配置文件
1 |
php artisan vendor:publish --provider="Medz\Cors\Laravel\Providers\LaravelServiceProvider" --force |
5.1.3. 修改配置文件
打开config/cors.php
,在expose-headers
添加值Authorization
1 |
return [ |
这样跨域请求时,才能返回
header
头为Authorization
的内容,否则在刷新用户token
时不会返回刷新后的token
5.1.4. 增加中间件别名
打开app/Http/Kernel.php
,增加一行
1 |
protected $routeMiddleware = [ |
5.1.5. 修改路由
打开routes/api.php
,在路由组中增加使用中间件
1 |
Route::namespace('Api')->prefix('v1')->middleware('cors')->group(function () { |
5.2. 统一Response响应处理
接口主流返回json
格式,其中包含http状态码
,status请求状态
,data请求资源结果
等等。需要我们有一个API接口全局都能有统一的格式和对应的数据处理。参考于这里。
5.2.1. 封装返回的统一消息
在 app/Api/Helpers
目录(不存在目录自己新建)下新建 ApiResponse.php
填入如下内容
1 |
namespace App\Api\Helpers; |