Laravel Passport 12 安装问题解析：缺少 Sodium 扩展

在 Laravel 生态系统中，Passport 作为官方提供的 OAuth2 认证服务器解决方案，一直是开发者构建 API 认证系统的首选工具。然而，当开发者尝试在 Laravel 12 项目中安装 Passport 12 版本时，可能会遇到一个常见的安装障碍。

核心问题分析

安装过程中出现的错误信息明确指出，系统缺少 PHP 的 sodium 扩展。这个扩展是 Passport 依赖的 lcobucci/jwt 包（4.3.0 及以上版本）的必需组件。Sodium 扩展提供了现代加密算法支持，对于 JWT（JSON Web Tokens）的安全生成和验证至关重要。

问题根源

Passport 12 版本更新了其依赖的 JWT 库版本，新版本要求系统必须安装 sodium 扩展。这个变化反映了安全最佳实践的演进，因为 sodium 扩展提供了更强大、更现代的加密功能。在 PHP 7.2 及以上版本中，sodium 扩展已经成为核心扩展，但默认可能未被启用。

解决方案

对于使用 WAMP 环境的开发者（如问题中提到的 Windows 系统），可以按照以下步骤解决：

1. 打开 PHP 配置文件 php.ini
2. 搜索 extension=sodium 并取消注释（去掉行首的分号）
3. 保存文件并重启 WAMP 服务

对于其他操作系统环境，可能需要通过包管理器安装 sodium 扩展。例如在 Ubuntu 上可以使用：

sudo apt-get install php-sodium

版本兼容性说明

虽然问题中提到 Laravel 12 和 Passport 12 的兼容性问题，但实际上 Passport 12 已经正式发布并完全支持 Laravel 12。安装失败并非版本不兼容导致，而是系统环境配置问题。开发者无需等待"新版本发布"，只需正确配置环境即可。

最佳实践建议

1. 在开发 API 认证系统前，确保开发环境满足所有扩展要求
2. 定期检查并更新 PHP 扩展，特别是安全相关的扩展
3. 对于生产环境，应在部署前完整测试所有依赖项
4. 考虑使用 Docker 等容器化技术来保证开发和生产环境的一致性

通过解决 sodium 扩展问题，开发者可以顺利安装 Passport 12，并利用其提供的强大功能来构建安全的 API 认证系统。这个案例也提醒我们，在采用新技术栈时，关注底层依赖的变化同样重要。