LaravelのSanctumで未認証(401)になってしまう

Question

実現したいこと

• LaravelのSanctumで認証しているパスにアクセスしたい
• 正常にトークンを渡した際に認証エラー(401)が出ないようにしたい

誰か知見のある方、いたら教えていただけると助かります。

前提

Laravel8系
Sanctum認証
ローカル環境(localhost) / 本番環境両方(サブドメイン.ドメイン.com)

発生している問題・エラーメッセージ

LaravelのSanctumでトークンによる認証機能を実装し、
ユーザー登録、ログインまで完了し、正常にトークンが取得できるが
トークンをヘッダーに付与しても401になってしまう。

これはローカル環境(localhost)でも本番環境(サブドメイン.ドメイン.com)でも発生しており、
Laravelのphp artisan serveで立ち上げたhttp://127.0.0.1:8000で動作確認すると正常に認証できる。

ローカル環境はlocalhost/dev/というパスでLaravelのルートにアクセスできるように改修してあり、
本番環境はサブドメインを使用しています。

動作確認はPostman、curlの両方で試していますが、どちらもhttp://127.0.0.1:8000では成功し、
それ以外では401になります。

curlは以下のコマンドです。

// 新規登録
$ curl -X POST http://localhost/dev/api/register \
-H "Content-Type: application/json" \
-d '{
  "name": "testuser",
  "email": "[e-mail]",
  "password": "password123",
  "password_confirmation": "password123"
}'



// ログイン
$ curl -X POST http://localhost/dev/api/login \
-H "Content-Type: application/json" \
-d '{
  "email": "[e-mail]",
  "password": "password123"
}'

{"access_token":"15|JKgAatMkcTooeZAW03BvoG0FvQbCkuxTuCZVv4dD","token_type":"Bearer"}%   



// 認証ルート(ユーザー情報取得)
$ curl -X GET http://localhost/dev/api/user \
-H "Authorization: Bearer 15|JKgAatMkcTooeZAW03BvoG0FvQbCkuxTuCZVv4dD" \
-H "Content-Type: application/json"

{
    "message": "認証に失敗しました。トークンが無効または期限切れです。"
}

サーバーを変更した場合に成功することができるのでLaravel側でのSanctumにおける設定には問題がないのかなとも思っておりますが、localhostやドメインが変わっているのでそこらへんの指定なのかなと思って調べてみましたが、解消できませんでした。

キャッシュかなと思い-H 'Cache-Control: no-cache'を付与したりしてみましたが特に変化はありませんでした。

該当のソースコード

Route::post('register', [AuthController::class, 'register']);
Route::post('login', [AuthController::class, 'login']);
Route::middleware('auth:sanctum')->get('user', [AuthController::class, 'user']);
Route::middleware('auth:sanctum')->post('logout', [AuthController::class, 'logout']);

    'stateful' => explode(',', env('SANCTUM_STATEFUL_DOMAINS', sprintf(
        '%s%s',
        'localhost,localhost:3000,127.0.0.1,127.0.0.1:8000,::1,サブドメイン.ドメイン.com',
        env('APP_URL') ? ','.parse_url(env('APP_URL'), PHP_URL_HOST) : ''
    ))),

class AuthController extends Controller
{
    // 新規登録
    public function register(Request $request)
    {
        // バリデーションルール
        $rules = [
            'name' => 'required|string|max:255',
            'email' => 'required|email|unique:users',
            'password' => 'required|string|min:8|confirmed',
        ];

        // バリデーション
        $validator = Validator::make($request->all(), $rules);

        // バリデーションエラー時の処理
        if ($validator->fails()) {
            return response()->json([
                'error' => 'Validation error.',
                'messages' => $validator->errors()
            ], 422);
        }

        // Laravel認証ユーザーを生成
        $user = User::create([
            'name' => $request['name'],
            'email' => $request['email'],
            'password' => Hash::make($request['password']),
        ]);

        // 成功レスポンスを返す
        return response()->json(['message' => 'User registered successfully'], 201);
    }

    // ログイン
    public function login(Request $request)
    {
        $request->validate([
            'email' => 'required|email',
            'password' => 'required',
        ]);
        // メールアドレスで検索
        $user = User::where('email', $request->email)->first();

        if (!$user || !Hash::check($request->password, $user->password)) {
            throw ValidationException::withMessages([
                'email' => ['The provided credentials are incorrect.'],
            ]);
        }

        // 認証用トークンを取得
        $token = $user->createToken('auth_token')->plainTextToken;

        return response()->json([
            'access_token' => $token,
            'token_type' => 'Bearer',
        ]);
    }

    // ログアウト
    public function logout(Request $request)
    {
        $request->user()->tokens()->delete();

        return response()->json(['message' => 'Logged out successfully']);
    }

    // 認証ユーザー情報
    public function user(Request $request)
    {
        return response()->json($request->user());
    }
}

Answer 1

解消しました。
URLのpublicを消すために.htaccessを設置していたのですが
そこでリダイレクト時にAuthorization ヘッダーを渡しそびれていただけでした。
以下参照
https://appdev-room.com/php-laravel-api-auth#head6