在 Laravel 框架内，可以采用哪些方式来搭建用户身份验证流程？请列举主要实现方案。
考察说明
考查对 Laravel 认证机制及其多种实现方式的掌握程度。
回答思路
- 【回答框架 1】Laravel 提供开箱即用的认证脚手架，通过 php artisan make:auth（或 Laravel 8+ 的 laravel/jetstream、fortify 等）快速生成登录、注册、密码重置等路由和视图。认证驱动默认基于 session，底层使用 AuthManager 和 Guard 接口，支持多种守卫（如 web、api）和用户提供器（如 eloquent、database）。
- 【回答框架 2】对于 API 认证，常见方案是使用 Laravel Sanctum，它基于个人访问令牌（token）实现无状态认证，适用于 SPA、移动端或简单 API。Sanctum 也支持 session 认证作为补充。另一种方案是 Passport，它实现 OAuth2 授权服务器，支持密码授权、客户端凭证、刷新令牌等完整流程，适用于复杂第三方授权场景。
- 【回答框架 3】如果需要高度定制或仅用基础认证，可以直接使用 Auth 门面或 Auth::attempt 方法，配合 Eloquent 的 User 模型和 bcrypt 哈希验证，手动实现登录校验、会话创建和注销。此外还可集成外部认证驱动，如企业 SSO（通过 Socialite 扩展），或基于 JWT 的扩展包（如 tymon/jwt-auth）实现无状态认证。
- 【回答框架 4】选择方案需考虑项目需求：简单内部或全栈应用用自带的 session 认证即可；API 接移动端或前后端分离，推荐 Sanctum；需要授权服务器功能（如第三方登录、token 过期刷新）则选 Passport；已有 OAuth2 生态需求时直接采用标准协议。无论哪种，都应重视密码哈希（bcrypt/argon）、登录限流和防止暴力破解等安全措施。
- 【回答框架 5】实现时通常先配置 User 模型（实现 Authenticatable 接口）、config/auth.php 中的 guards 和 providers，然后通过中间件（auth、guest）保护路由。框架提供登录事件、用户锁定、验证码扩展点，便于业务扩展。对于定制认证，需注意会话固定攻击防护，以及 Laravel 默认的登录验证逻辑。
- 【关键点 1】Laravel 内置 session 认证，通过 AuthManager 和 Guard 接口管理，可使用 make:auth 或官方扩展包快速搭建。
- 【关键点 2】API 认证可选 Sanctum（token）或 Passport（OAuth2），Sanctum 更轻量，Passport 功能完整。
- 【关键点 3】手动认证可用 Auth::attempt 配合 bcrypt 验证密码，并妥善管理会话与退出。
- 【关键点 4】密码存储必须使用 bcrypt 或 Argon2 哈希，禁止明文；登录路由应加限流。
- 【关键点 5】根据应用类型选用合适方案，避免过度设计；安全配置如强制 https 等需根据环境确定。