# API Resources & Authentication (Laravel)

> API routes, resource controllers, API resources, Pagination, rate limiting, CORS, Sanctum (SPA/tokens), Passport/OAuth2, scopes

- 26 Interview-Fragen
- Mid-Level
- [Interview-Fragen: Laravel](https://sharpskill.dev/de/technologies/laravel/interviewfragen.md)

## 1. Wo werden in Laravel API-Routen standardmäßig definiert?

**Antwort**

API-Routen werden in der Datei routes/api.php definiert. Diese Routen erhalten automatisch das Präfix /api und haben standardmäßig die api-Middleware angewendet. Im Gegensatz zu Web-Routen in routes/web.php verwenden API-Routen keine Sessions und sind für zustandslose Aufrufe (REST, GraphQL usw.) ausgelegt.

## 2. Welcher Artisan-Befehl generiert einen Resource Controller für eine API?

**Antwort**

Der Befehl php artisan make:controller PostController --api generiert einen für APIs optimierten Resource Controller. Dieser Controller enthält die Methoden index, store, show, update und destroy, aber NICHT die Methoden create und edit (die zum Anzeigen von Formularen im Web dienen und für eine REST-API nutzlos sind). Diese Option --api vermeidet überflüssigen Code in einem reinen API-Kontext.

## 3. Was ist eine API Resource in Laravel?

**Antwort**

Eine API Resource ist eine Transformationsklasse, die ein Eloquent-Modell für API-Antworten in ein JSON-Array konvertiert. Sie ermöglicht die präzise Steuerung, welche Attribute offengelegt werden, das Hinzufügen berechneter Felder, das Ausblenden sensibler Daten (Passwörter) und das Verwalten von Beziehungen. Dadurch wird die Datenbankstruktur von der API-Antwort entkoppelt und Konsistenz in den Ausgabeformaten sichergestellt.

## 23 weitere Fragen verfügbar

- Wie erstellt man eine API Resource für ein User-Modell?
- Wie gibt man eine paginierte Collection mit einer API Resource zurück?

Kostenlos registrieren: https://sharpskill.dev/de/login

## Weitere Laravel-Interviewthemen

- [PHP-Grundlagen](https://sharpskill.dev/de/technologies/laravel/interviewfragen/php-basics.md): 25 Fragen, Junior
- [PHP OOP-Grundlagen](https://sharpskill.dev/de/technologies/laravel/interviewfragen/php-oop-essentials.md): 20 Fragen, Junior
- [Composer & Autoloading](https://sharpskill.dev/de/technologies/laravel/interviewfragen/composer-autoloading.md): 18 Fragen, Junior
- [Laravel-Grundlagen](https://sharpskill.dev/de/technologies/laravel/interviewfragen/laravel-fundamentals.md): 20 Fragen, Junior
- [Laravel Routing](https://sharpskill.dev/de/technologies/laravel/interviewfragen/laravel-routing.md): 20 Fragen, Junior
- [Blade Templates](https://sharpskill.dev/de/technologies/laravel/interviewfragen/blade-templates.md): 18 Fragen, Junior
- [Request & Response](https://sharpskill.dev/de/technologies/laravel/interviewfragen/request-response.md): 20 Fragen, Junior
- [Eloquent ORM Grundlagen](https://sharpskill.dev/de/technologies/laravel/interviewfragen/eloquent-orm-basics.md): 22 Fragen, Junior
- [Eloquent Relationships](https://sharpskill.dev/de/technologies/laravel/interviewfragen/eloquent-relationships.md): 25 Fragen, Mid-Level
- [Migrations & Schema Builder](https://sharpskill.dev/de/technologies/laravel/interviewfragen/database-migrations.md): 20 Fragen, Mid-Level
- [Validierung & Formulare](https://sharpskill.dev/de/technologies/laravel/interviewfragen/validation-forms.md): 22 Fragen, Mid-Level
- [Authentifizierung](https://sharpskill.dev/de/technologies/laravel/interviewfragen/authentication.md): 20 Fragen, Mid-Level
- [Autorisierung & Policies](https://sharpskill.dev/de/technologies/laravel/interviewfragen/authorization-policies.md): 18 Fragen, Mid-Level
- [Middleware](https://sharpskill.dev/de/technologies/laravel/interviewfragen/middleware.md): 18 Fragen, Mid-Level
- [Service Container & DI](https://sharpskill.dev/de/technologies/laravel/interviewfragen/service-container-di.md): 20 Fragen, Mid-Level
- [Queues & Jobs](https://sharpskill.dev/de/technologies/laravel/interviewfragen/queues-jobs.md): 22 Fragen, Mid-Level
- [Events & Listeners](https://sharpskill.dev/de/technologies/laravel/interviewfragen/events-listeners.md): 18 Fragen, Mid-Level
- [Benachrichtigungen & Mail](https://sharpskill.dev/de/technologies/laravel/interviewfragen/notifications-mail.md): 20 Fragen, Mid-Level
- [File Storage](https://sharpskill.dev/de/technologies/laravel/interviewfragen/file-storage.md): 18 Fragen, Mid-Level
- [Testing & PHPUnit](https://sharpskill.dev/de/technologies/laravel/interviewfragen/testing-phpunit.md): 24 Fragen, Mid-Level
- [Caching](https://sharpskill.dev/de/technologies/laravel/interviewfragen/caching.md): 18 Fragen, Mid-Level
- [Livewire & Inertia](https://sharpskill.dev/de/technologies/laravel/interviewfragen/livewire-inertia.md): 20 Fragen, Mid-Level
- [Eloquent Advanced](https://sharpskill.dev/de/technologies/laravel/interviewfragen/eloquent-advanced.md): 24 Fragen, Senior
- [Repository Pattern](https://sharpskill.dev/de/technologies/laravel/interviewfragen/repository-pattern.md): 20 Fragen, Senior
- [Laravel Packages](https://sharpskill.dev/de/technologies/laravel/interviewfragen/laravel-packages.md): 20 Fragen, Senior
- [Performance Optimization](https://sharpskill.dev/de/technologies/laravel/interviewfragen/performance-optimization.md): 22 Fragen, Senior
- [Security Best Practices](https://sharpskill.dev/de/technologies/laravel/interviewfragen/security-best-practices.md): 22 Fragen, Senior
- [Laravel Octane](https://sharpskill.dev/de/technologies/laravel/interviewfragen/laravel-octane.md): 18 Fragen, Senior
- [Laravel Distributed Systems](https://sharpskill.dev/de/technologies/laravel/interviewfragen/laravel-distributed-systems.md): 22 Fragen, Senior
- [Observability & Monitoring](https://sharpskill.dev/de/technologies/laravel/interviewfragen/observability-monitoring.md): 20 Fragen, Senior
- [Deployment & DevOps](https://sharpskill.dev/de/technologies/laravel/interviewfragen/deployment-devops.md): 20 Fragen, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/de/technologies/laravel/interviewfragen/api-resources-authentication