добавляю web роут для silent_refresh sanctum токена

app/DTO/ApiResponseDto.php

@@ -1,27 +0,0 @@
-<?php
-
-namespace App\Dto;
-
-class ApiResponseDto
-{
-  public function __construct(
-    public readonly ?string $message = null,
-    // public readonly ?int $statusCode = 200,
-    public readonly mixed $data = null,
-    public readonly mixed $meta = null,
-  )
-  {
-    // return new self($this->message, $this->statusCode, $this->data, $this->meta);
-  }
-
-  // public static function success()
-  // {
-  //   return new self($message, $data, $statusCode = 200);
-  // }
-
-  // public static function error()
-  // {
-  //   return new self($message, $data, $statusCode = 400);
-  // }
-
-}

app/Providers/ApiResponderProvider.php

@@ -1,27 +0,0 @@
-<?php
-
-namespace App\Providers;
-
-use Illuminate\Support\ServiceProvider;
-use App\Services\ApiResponder;
-
-class ApiResponderProvider extends ServiceProvider
-{
-    /**
-     * Register services.
-     */
-    public function register(): void
-    {
-        $this->app->bind(ApiResponder::class, function($app){
-            return new ApiResponder();
-        }); 
-    }
-
-    /**
-     * Bootstrap services.
-     */
-    public function boot(): void
-    {
-        //
-    }
-}

app/Services/ApiResponder.php

@@ -1,51 +0,0 @@
-<?php
-
-namespace App\Services;
-
-use App\Dto\ApiResponseDto;
-use Illuminate\Http\JsonResponse;
-
-class ApiResponder{
-  public $dto;
-
-
-  public function __construct(
-  )
-  {}
-
-  public function success(): JsonResponse
-  {
-    return $this->buildResponse();
-  }
-
-  public function error()
-  {
-    return $this->buildResponse(); 
-  }
-
-  public function setDto(ApiResponseDto $dto)
-  {
-    $this->dto = $dto;
-  }
-
-  // public function fromDTO(ApiResponseDto $dto)
-  // {
-  //   return $dto;
-  // }
-
-  #Гаврилов
-  //СБОР СТАТИСТИКИ ПО ВЫЗЫВАЕМЫМ API ЕНДПОИНТАМ. ВНЕСТИ В TODO ПРОЕКТА
-  private function setStatistics()
-  {
-  }
-
-#Гаврилов
-//ДОБАВЬ ЛОГИРОВАНИЕ ОШИБОК В TRY CATCH В .LOG ФАЙЛ
-
-  private function buildResponse(): JsonResponse
-  {
-    //echo '<pre>'; var_dump((array)$this->dto); echo'</pre>';
-    //return (array) $this->dto;
-    return response()->json((array) $this->dto);
-  }
-}

resources/js/api.js

@@ -0,0 +1,81 @@
+import axios from 'axios';
+
+/**
+ * @author dgavrilov
+ * Пока в этом скрипте реализован axios иaнтерцептор для api запросов, отправляемых с фронта. Своего рода посредник для совершения "пред" и "пост" действий/проверок во время отправки api запроса 
+ */
+
+//ГАВРИЛОВ
+//переименуй файл на axios
+
+//Инстанс api контура
+const api = axios.create({
+  baseURL: '/public/api/',
+  withCredentials: true,
+  headers: {
+    'content-type': 'application/json',
+    'Accept': 'application/json',
+  }
+})
+
+//Инстанс web контура
+const web = axios.create({
+  baseURL: '/public/',
+  withCredentials: true,
+  headers: {
+    'content-type': 'application/json',
+    'Accept': 'application/json',
+  }
+})
+
+//Гаврилов. 
+//Перехват запросов. Добавить подстановку bearer token? 
+// api.interceptors.request.use();
+
+let isRefreshing = false, //Флаг выполнения запроса на обновления токена. Пока он иеет значение true, остальные запросы, попадающие в очередь из за полученной 401 ошибки кладутся в массив queueRqsts
+  queueRqsts = []; //запросы, которые получили 401 ошибку, одновремменно кладутся в эту переменную в виде промимсов, чтобы быть вызванными позднее, когда будет результат обновления токена превого запроса
+//Если api ответ возвращает 401 ошибку, отправляем web запрос на роут фонового обновления санктум токена, где происходит проверка сессии, срока жизни санктум токена и его обновление, при удовлетворяющих условиях
+
+//Перехват ответов api
+api.interceptors.response.use(
+  response => response,
+  async error => {
+    const originalRequest = error.config; //Параметры вызываемого запроса
+    // originalRequest._retry = true;
+    if (error.response?.status === 401) {
+      if (isRefreshing) {
+        return new Promise((resolve, reject) => {
+          queueRqsts.push({
+            resolve: () => resolve(api(originalRequest)),
+            reject
+          })
+        })
+      } else {
+        isRefreshing = true;
+        try {
+          let resultRefresh;
+          //ГАВРИЛОВ. запись данных формы в session storage при неудачном silent regresh token. Чтобы после перезагрузки страницы подтянуть данные из session storage в форму? тогда придется заморачиваться с компонентом подтягивания данных из session storage при рендеринге страницы
+          resultRefresh = await web.get('silent_token_refresh')
+          if (!resultRefresh.data.original.data.token_refresh) {
+            throw new Error('Сессия истекла');
+          }
+          queueRqsts.forEach(pending => {
+            pending.resolve();
+          })
+          return api(originalRequest);
+        } catch (error) {
+          queueRqsts.forEach(pending => pending.reject(error))
+          isRefreshing = false;
+          queueRqsts = [];
+          window.location.href = '/public/login';
+        } finally {
+          isRefreshing = false;
+          queueRqsts = [];
+        }
+      }
+    }
+    return true;
+  }
+)
+
+export default api;

routes/web.php

@@ -1,7 +1,13 @@
 <?php
 
 use Illuminate\Support\Facades\Route;
+use \App\Http\Controllers;
+use App\Http\Middleware\AuthenticateMagic;
 
 Route::get('/', function () {
     return view('welcome');
 });
+
+//ГАВРИЛОВ. добавить without middleware AuthMagicApi?
+//Фоновое обновление санктум токена, если api вернул 401 (санктум протух), а сессия еще "жива"
+Route::get('/silent_token_refresh', [Controllers\LoginController::class, 'silentRefreshUserSanctumToken'])->withoutMiddleware([AuthenticateMagic::class]);