Laravel ログインしてapi.phpにaxiosでapiを叩くて401が返される

Question

前提・実現したいこと

Laravelでログインしてroute/web.phpではauthのmiddlewareが通りますが、
route/api.phpにアクセスした際にauthのmiddlewareが通らず401が返ってきてしまいます。
ログインした際にapi.phpのrouteにアクセスした際にmiddlewareを通る様にしたいです。

発生している問題・エラーメッセージ

//routes/api.php

ログイン後ここにアクセスしても401が返ってきてしまう。またはmiddlewareに引っかかってしまう。
Route::middleware('auth:api')->get('/user', function (Request $request) {
  return $request->user();
});

下記も同様にmiddlwwareに引っかかってしまう。
Route::group(['middleware' => 'auth'], function (): void {

  Route::get('/user', function (Request $request) {
    return $request->user();
  });
});

該当のソースコード

// config/auth.php

  'guards' => [
    'web' => [
      'driver' => 'session',
      'provider' => 'users',
    ],

    'api' => [
      'driver' => 'session',
      'provider' => 'users',
      'hash' => false,
    ],
  ],

apiのmiddlewareをsessionにしてみましたが変わりませんでした。

・routes/api.phpの方でrouteにアクセスする際、middlewareがないとしっかりアクセス出来ます。
web.phpとapi.phpは全く別のセッションを持つとかなのでしょうか??
ご教授の程よろしくお願い致します。

Answer 1

api.phpではなくweb.phpに書く。
api.phpはそもそもセッションは無効。
app/Http/Kernel.phpを変更すればセッション使えるようにはなるけどその対応は違う。

この辺りはなぜか理解できない人がものすごく多い。

Comments

[toto654]

返信ありがとうございます！
フロントで非同期通信する際もweb.phpのrouteを叩くのですか??
サーバーサイドとフロントを同じプロジェクトで管理してる場合,api扱いではないのでしょうか??

[meshi_s]

すごくうる覚えで申し訳ないのですが、「同一プロジェクトならweb.phpに設定するの正しい」みたいな記事だかコメントだかを見た記憶があります。
別プロジェクトからapi叩くみたないな場合、api.phpを使用するのかと思います。（外向けapiの場合）
※本当に適当な記憶で申し訳ないです…

[toto654]

いえいえ、ありがとうございます! とても参考になりました。　その様に実装していきたいと思います！