https://plumephp.com/tags/sanctum/Recent content in Sanctum on PlumePHPHugozh-CNWed, 30 Sep 2026 09:00:00 +0800https://plumephp.com/php-laravel-authentication/Wed, 30 Sep 2026 09:00:00 +0800https://plumephp.com/php-laravel-authentication/<h2 id="引言">引言</h2> <p>认证（Authentication）证明「你是谁」，授权（Authorization）决定「你能做什么」。二者合称 AuthN 与 AuthZ，是后端安全体系中最关键的两扇门。Laravel 的 Auth 子系统以「开箱即用」著称——<code>auth()-&gt;user()</code> 随手可取。但生产环境的认证远不止「登录成功」：API 无状态 Token、OAuth 第三方接入、页面级与资源级的细粒度授权、多因子的安全加固。本文从 Laravel 内置系统延伸到 Sanctum/Passport、Gate/Policy、RBAC 与 MFA，构建一份完整的企业级认证授权决策图谱。</p>