问无护照和jwt生成令牌的Laravel auth

EN

我试图通过在Laravel5.5中使用md5加密方法检查登录用户用户名中生成的令牌来执行api-auth，并且不想将令牌保存到用户的表中。当用户注销令牌时，令牌将无效。URL将如下所示：

http://myserver.com/products?token=......

我该怎么做？

补充-这是来自第44届世界技能竞赛的测试项目，以下是测试项目文档中的测试项目：

1. 身份验证

a.登录(v1/auth/登录)

描述:客户端可以通过用户名和密码获得登录令牌。

请求方法: POST

标头:标头授权basic

请求参数：

• 正文：

O用户名

O密码

答复结果：

• 如果成功了，

标题:响应状态: 200

无身体：

令牌:授权令牌(在注销之前有效)。系统将使用md5加密方法从登录用户名中生成令牌。

角色(管理员/用户)

• 如果用户名/密码不正确或空，

标题:响应状态: 401

正文:消息:无效登录

b.注销(v1/auth/ Logout ?token={AUTHORIZATION_TOKEN})

描述:对于服务器来说，用户的令牌无效

请求方法:获取

标头:标头授权basic

答复结果：

• 如果成功了，

标题:响应状态: 200

无身体：

消息:注销成功

• 如果未经授权的用户访问它，

数据：

O消息:未经授权的用户

答复情况: 401

1. 地点

a.所有位置(v1/place?token={AUTHORIZATION_TOKEN})

描述:用于客户端列出数据库中的所有位置(包括根据频率索引的用户搜索历史记录)

请求方法:获取

标头:标头授权basic

答复结果：

身体：

O数组上的所有数据；由id、名称、纬度、经度、x、y、image_path、description组成。

答复情况: 200

• 如果未经授权的用户访问它，

数据：

O消息:未经授权的用户

答复情况: 401

..。