LaravelのJWTによるAPI認証について

Question

SPAのため、API経由で認証をチェックしたいです。
そのため、JWTというものを取り入れようと思うのですが、
ネットの記事を見ていると、一度ユーザが認証してしまえば、なんでもできそうです。

例えば、認証を行ったユーザはそのユーザの情報しか閲覧できない、編集できないなどの制限を掛けたいのですが、
どういう流れで制限をかければよいか検討が付きません。

教えてほしいです。

Answer 1

https://github.com/tymondesigns/jwt-auth

Laravelでは jwt-auth ライブラリを使うのが定番です。

https://jwt-auth.readthedocs.io/en/develop/laravel-installation/

ドキュメントの手順で導入します。

例えば、認証を行ったユーザはそのユーザの情報しか閲覧できない、編集できないなどの制限を掛けたいのですが、

このあたりの要件も簡単に実現できます。