не любишь его?

чем плох?

ну то понято для фильтрации json нельзя использовать, а если она не нужна?

Вставлять words && sentences ин да русский текст.

ну тогда можно, но все таки не стоить злоупотреблять

Мне нужно написать API на Laravel8 для аутентификации мобильных приложений с access i refresh tokens
1)Что лучше выбрать Laravel Pasport или JWT?
2)С чего лучше начать?
направьте пожалуйста

Вот здесь, по-моему, достаточно подробно расписано.

https://laravel.com/docs/8.x/authentication#laravels-api-authentication-services

Я это читал, выбрал passport так как мне нужны refresh и access токены.  Затем зашел в гугл там пишут что можно еще jwt.  Я понял что Pasport это OAuth2.0 в котором есть JWT и он более гибкий чем просто JWT.  Поэтому я спрашиваю у людей, разрабатывавших API на Laravel.  Что лучше выбрать и исходя из выбранного с чего начать?

(вопрос не закрыт)

у jwt нету рефреша в тех реализациях что я видел

тащи весь пасспорт как Oauth2 и авторизуйся у самого себя

А в тех, что ты не видел?

Laravel Passport. При login возвращай что-то в духе:

        return response()->json([
            'token_type' => 'Bearer',
            'token' => $token->accessToken,
            'expires_at' => Carbon::parse($token->token->expires_at)->toDateTimeString()
        ], 200);

Со стороны того, кто API дергает, по идее он должен эти данные у себя сохранять и уже по ним подключаться, если я правильно понял.
По теме доки, если непонятно на практике, просто посмотри в Github примеры реализации.
Про то, как правильно создавать токен тут написано:
https://laravel.com/docs/8.x/passport#managing-personal-access-tokens
При createToken оно записывается в БД, конкретно в таблицы которые в Passport-миграции. Сам метод createToken у $user берется из трейта, который ты подключаешь в User при установке Passport (HasApiTokens).
Зайди в трейт и почитай комментарии к методам, там все примерно понятно.

        return response()->json([
            'token_type' => 'Bearer',
            'token' => $token->accessToken,
            'expires_at' => Carbon::parse($token->token->expires_at)->toDateTimeString()
        ], 200);

это просто jwt токен почти вечный

там надо постучаться на oauth\login

и он вернёт 2 пары токенов
refresh + access

харош

Пасиба.

народ, между ngnix и apache сильная разница в производительности, если речь не об отдаче статического контента?

есть

насчёт сильной - хз