Laravel Passport：API令牌是否存于服务器？存储位置及remember_token作用

让我逐个帮你理清这些疑问：

1. $user->createToken('MyApp')->accessToken的存储问题 #

首先，这个方法返回的是JWT（JSON Web Token），属于自包含式令牌——令牌本身已经封装了验证用户身份所需的核心信息（比如用户ID、过期时间、签名等），默认情况下不会把完整的令牌字符串存储在服务器数据库中。

不过要注意：如果你使用的是Laravel Passport（官方API认证包），系统会自动创建oauth_access_tokens等关联表，这些表会存储令牌的元数据（比如令牌ID、关联用户ID、客户端ID、过期时间、是否已撤销等），但不会存储返回给你的那个完整accessToken字符串。服务器验证令牌时，只需要通过JWT的签名校验确认合法性，无需查询数据库，这也是JWT轻量化的优势所在。

2. 为什么默认迁移包含remember_token字段？它的作用是什么？ #

这个字段和API令牌完全是两个独立的功能！它是为Laravel的Web端"记住我"登录机制设计的：

• 当用户在Web登录界面勾选"记住我"选项时，Laravel会生成一个随机的remember_token值，一方面存入用户表的该字段，另一方面将这个token加密后写入用户浏览器的Cookie。
• 当用户后续访问网站时，即使会话已过期，Laravel会读取Cookie中的remember_token，与数据库存储的值做匹配，若一致则自动恢复用户的登录状态，无需重新输入账号密码。

简言之，remember_token服务于传统Web会话的持久化登录需求，和API的自包含令牌没有关联。

内容的提问来源于stack exchange，提问作者JacopoStanchi