如果不用于代币，Sanctum和Laravel的默认身份验证是否相同？

因此，如果从未使用令牌，Sanctum基本上与默认身份验证方法相同，对吗

是的，在引擎盖下它使用了laravel的默认身份验证

看看圣殿守卫（下面的代码取自github。它最后一次提交是在4月11日，圣殿2.x）

&lt；？php
名称空间Laravel\Sanctum；
使用Illumb\Contracts\Auth\Factory作为AuthFactory；
使用\Http\Request；
班长
{
/**
*身份验证工厂实现。
*
*@var\light\Contracts\Auth\Factory
*/
受保护的$auth；
/**
*应允许分钟数令牌保持有效。
*
*@var int
*/
受保护的美元到期；
/**
*创建一个新的guard实例。
*
*@param\light\Contracts\Auth\Factory$Auth
*@param int$expiration
*@返回无效
*/
公共函数构造（AuthFactory$auth，$expiration=null）
{
$this-&gt；auth=$auth；
$this-&gt；expiration=$expiration；
}
/**
*检索传入请求的经过身份验证的用户。
*
*@param\light\Http\Request$Request
*@返回混合
*/
公共函数调用（请求$Request）
{
if（$user=$this-&gt；auth-&gt；guard（配置（'sanctum.guard'，'web'））-&gt；user（））{
返回$this-&gt；supportsTokens（$user）
？$user-&gt；withAccessToken（新的TransientToken）
：$user；
}
如果（$token=$request-&gt；bearerToken（））{
$model=Sanctum:：$personalAccessTokenModel；
$accessToken=$model:：findToken（$token）；
如果（！$accessToken||
（$this-&gt；到期&amp；&amp；&amp；&amp；&amp；&amp；&amp；&amp；&amp；
$accessToken-&gt；创建于-&gt；lte（现在（）-&gt；提交（$this-&gt；到期）））{
回来
}
返回$this-&gt；supportsTokens（$accessToken-&gt；tokenable）？$accessToken-&gt；tokenable-&gt；withAccessToken(
轻触（$accessToken-&gt；forceFill（['last\u used\u at'=&gt；now（）））-&gt；save（）
)：null；
}
}
/**
*确定可标记模型是否支持API标记。
*
*@param混合$tokenable
*@returnbool
*/
受保护函数supportsTokens（$tokenable=null）
{
返回$tokenable&amp；in_数组（HasApiTokens:：class，class_使用_递归(
get_类（$tokenable）
));
}
}

如果检查\u invoke（）方法

if（$user=$this-&gt；auth-&gt；guard（配置（'sanctum.guard'，'web'））-&gt；user（））{
返回$this-&gt；supportsTokens（$user）
？$user-&gt；withAccessToken（新的TransientToken）
：$user；
}

使用以下命令找到经过身份验证的用户：

$user=$this-&gt；认证-&gt；守卫（配置（'sanctum.guard'，'web'））-&gt；用户（）

检查完sanctum配置文件后，当前没有sanctum.guardconfig（它可能用于将来的某个版本），因此sanctum默认使用webguard进行检查，因此它基本上与您的默认web路由执行相同的操作

但是你误解了圣所的用途。Sanctum用于API身份验证，而不用于web身份验证（尽管它也可以用于web身份验证）。Sanctum的非令牌身份验证是为了让您的SPA能够使用与移动应用程序相同的API（使用令牌身份验证），而不需要令牌，并提供csrf和基于会话的身份验证的好处

为了帮助您更好地理解，假设您构建了一个API，它使用令牌（如果它已经使用sanctum作为令牌，这会使事情更简单）进行身份验证。现在，您希望构建一个SPA（可以在laravel项目内部构建，也可以在同一域或不同域上构建一个单独的项目），该SPA将使用相同的API，但由于这将由您构建，它是一个受信任的站点，因此您不希望它使用令牌，而是使用laravel的默认基于会话的身份验证以及csrf保护，同时也使用相同的api路由。SPA将通过ajax与服务器通信。您还希望确保仅允许您的SPA使用基于会话的身份验证，而不允许其他第三方站点使用它

这就是圣所的作用。您只需将Sanctum中间件添加到app/Http/Kernel.php中的api路由组中即可

使用Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful；
“api”=&gt；[
EnsureRefontendRequestsRestateful:：类，
'节气门：60,1'，
\Illumb\Routing\Middleware\SubstituteBindings:：class，
],

axios.get（'/sanctum/csrf cookie'）。然后（响应=&gt{
//登录。。。
})