如何在Postman中配置身份验证？Laravel 4.2 API鉴权问题

• 确认路由已应用auth.basic中间件
  Laravel 4.2自带Basic Auth验证中间件，必须给需要认证的API路由加上该中间件才能触发验证。示例代码：

  Route::get('/api/your-endpoint', array('before' => 'auth.basic', function() {
      // API逻辑
      return Response::json(['data' => 'success']);
  }));
  

• 正确在Postman中配置Basic Auth
  别手动拼接Authorization头，直接用Postman自带的功能：

  1. 打开目标请求，切换到Authorization标签
  2. 认证类型选Basic Auth
  3. 输入Laravel系统里已存在的用户账号（一般是邮箱）和密码
  4. 点击Update Request，Postman会自动生成合规的请求头

• 检查Auth驱动配置正确性
  打开app/config/auth.php，确认驱动设置和用户数据源匹配：

  'driver' => 'eloquent', // 或database，根据你的用户存储方式选择
  'model' => 'User',      // 对应你的用户模型类
  'table' => 'users',     // 对应用户数据表名
  

  注意用户密码必须是Laravel加密后的，明文密码无法通过验证。

• 确保服务器允许传递Authorization头
  有些服务器配置会过滤Authorization头，检查项目根目录的.htaccess文件，确保包含以下代码：

  RewriteCond %{HTTP:Authorization} ^(.*)
  RewriteRule .* - [e=HTTP_AUTHORIZATION:%1]
  

  这段代码能保证认证头正确传递到PHP层面。

• 自定义Basic Auth验证（默认中间件不生效时）
  如果自带的auth.basic不好用，可以在app/filters.php里写自定义验证逻辑：

  Route::filter('custom-basic-auth', function() {
      $credentials = [
          'email' => Request::getUser(),
          'password' => Request::getPassword()
      ];
  
      if (!Auth::attempt($credentials)) {
          return Response::json(['error' => 'Unauthorized'], 401);
      }
  });
  

  然后路由里替换成before => 'custom-basic-auth'即可。

内容的提问来源于stack exchange，提问作者Cristian Cutite