2017-01-25 14 views
0

Я создал ресурс пользователей для своего RESTAPI, и теперь я могу зарегистрировать пользователя.larvel 5.4 паспортный токен, используемый в ресурсе

После этого я установил паспорт, и я получаю токен.

Когда я попытался Accesss

'/user' 

я как запрещ.

Когда я вставил маркер в авторизации заголовка, я был вызван с колонкой api_token отсутствует, на котором я обновил свою миграцию на api_token колонки строки 60.

снова, когда я попытался получить доступ к «/ пользователя» я я все еще получаю как несанкционированный.

После этого позвольте мне сказать, что я получил сообщения, созданные как ресурс. Я хочу, чтобы мой модератор или администратор только имели доступ к удалению не для пользователя. Как я могу это достичь? Короче говоря, как управлять авторизацией для маршрутов ресурсов.

ответ

0

Вы используете промежуточное ПО api и auth: api? Передача X-CSRF-TOKEN? GET или POST? Вам нужно больше информации, чтобы помочь вам здесь.