在 Laravel Sanctum/Airlock 中出现 401 错误

Question

我使用 Laravel 作为我的Next JS应用程序的后端，并使用Sanctum来处理身份验证。
我能够让 session 身份验证在前端正常工作，但是当我尝试从节点服务器向SSR向API发出请求时，我收到401 Unauthorized error 。

有什么方法可以让客户端和节点服务器都进行身份验证？

我在localhost:8000上运行 API ，在localhost:3000上运行 Next 服务器。 我超载了我的env. 使用有状态域以使其正常工作：

SESSION_DOMAIN=localhost
SANCTUM_STATEFUL_DOMAINS=localhost:3000,localhost,localhost:8000,https://localhost:8000,https://localhost,http://localhost,http://localhost:8000

Answer 1

尝试添加Referer header 来获取请求

例如：

fetch(url, {
  credentials: 'include',
  headers: {
    Referer: 'localhost'
  })