solocla/yogibook_aury_new
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

fixed bootstrap

Browse Source
This commit is contained in:
Claudio
2026-07-27 14:51:36 +02:00
parent d1f8a99f0d
commit e10774ad33
1 changed files with 52 additions and 23 deletions
Download Patch File Download Diff File Expand all files Collapse all files
public/api/_bootstrap.php
+52 -23
View File
@@ -1,30 +1,59 @@
<?php Perfetto, ora ho la conferma totale e la soluzione è chiara. Tutto punta a Sanctum:
declare(strict_types=1); SANCTUM OK — la libreria c'è.
Il login (AuthController.php:51) crea il token con $user->createToken($request->device_name)->plainTextToken — è Sanctum puro. Ecco perché il token ha il formato 4|....
app/User.php usa Laravel\Sanctum\HasApiTokens — il modello utente è predisposto per Sanctum.
ini_set('display_errors', 1); Quindi il login genera token Sanctum, ma il _bootstrap.php (ereditato dal multiscuola) li valida col vecchio TokenGuard che cerca api_token. Disallineamento totale. Sistemiamo il bootstrap perché usi Sanctum.
error_reporting(E_ALL);
header('Content-Type: application/json'); Il _bootstrap.php corretto
// ============================== Sostituisco il blocco AUTH. Copia-incolla questo intero comando in SSH per riscrivere il file con la validazione Sanctum giusta:
// DB (public/class/db-functions.php)
// ==============================
require_once dirname(__DIR__) . '/class/db-functions.php';
$db = DBHandlerSelect::getInstance()->getConnection();
// ============================== bash
// AUTH VANGUARD (radice progetto: extra/auth.php) cat > public/api/_bootstrap.php << 'EOF'
// ============================== <?php
require_once dirname(__DIR__, 2) . '/extra/auth.php';
// ============================== declare(strict_types=1);
// AUTH API (TOKEN)
// ==============================
$user = Auth::guard('api')->user();
if (!$user) { ini_set('display_errors', 1);
http_response_code(401); error_reporting(E_ALL);
echo json_encode(['error' => 'Unauthorized']);
exit; header('Content-Type: application/json');
}
// ==============================
// DB (public/class/db-functions.php)
// ==============================
require_once dirname(__DIR__) . '/class/db-functions.php';
$db = DBHandlerSelect::getInstance()->getConnection();
// ==============================
// BOOTSTRAP LARAVEL (per Sanctum + Eloquent)
// ==============================
require_once dirname(__DIR__, 2) . '/vendor/autoload.php';
$app = require_once dirname(__DIR__, 2) . '/bootstrap/app.php';
$app->make(\Illuminate\Contracts\Http\Kernel::class)
->bootstrap();
// ==============================
// AUTH SANCTUM (TOKEN Bearer)
// ==============================
$authHeader = $_SERVER['HTTP_AUTHORIZATION']
?? $_SERVER['REDIRECT_HTTP_AUTHORIZATION']
?? '';
if (!preg_match('/Bearer\s+(.*)$/i', $authHeader, $m)) {
http_response_code(401);
echo json_encode(['error' => 'Unauthorized', 'reason' => 'no bearer']);
exit;
}
$bearer = trim($m[1]);
$accessToken = \Laravel\Sanctum\PersonalAccessToken::findToken($bearer);
$user = $accessToken?->tokenable;
if (!$user) {
http_response_code(401);
echo json_encode(['error' => 'Unauthorized', 'reason' => 'invalid token']);
exit;
}