Laravel Api认证包passport的简单使用

官方文档：https://docs.golaravel.com/docs/5.5/passport/

Laravel使用Laravel Passport轻松实现API身份验证，Laravel Passport在几分钟内就可以为Laravel应用程序提供完整的OAuth2服务器实现

composer安装

composer require laravel/passport

不过很多时候因为php版本的原因无法安装，就需要在composer.json--require中添加

"laravel/passport": "4.0.3"

然后

composer update

接下来，将 Passport 的服务提供者注册到配置文件 config/app.php 的 providers 数组中：

Laravel\Passport\PassportServiceProvider::class,

在mysql中创建存储客户端和访问令牌所需的table

php artisan migrate

创建生成安全访问令牌时所需的加密密钥，和用于生成访问令牌的「个人访问」客户端和「密码授权」客户端：

php artisan passport:install

建议将生成的令牌令牌写入.env中,如下

CLIENT_ID=1
CLIENT_SECRET=oSXGS6cu7xAB6gIF05p57itujd2ieyRPatZOsbJl

PASSPORT_CLIENT_ID=2
PASSPORT_CLIENT_SECRET=wYFO2jTAu5IcOHS0pbYTiLrM0M1XmWAPUDYXnOhr

在 Laravel\Passport\HasApiTokens 引入HasApiTokens,用于检查已认证用户的令牌和使用范围

<?php

namespace App;

use Laravel\Passport\HasApiTokens;
use Illuminate\Notifications\Notifiable;
use Illuminate\Foundation\Auth\User as Authenticatable;

class User extends Authenticatable
{
    use HasApiTokens, Notifiable;
}

接下来，在 AuthServiceProvider 的 boot 方法中调用 Passport::routes 函数。这个函数会注册发出访问令牌并撤销访问令牌、客户端和个人访问令牌所必需的路由

<?php

namespace App\Providers;

use Laravel\Passport\Passport;
use Illuminate\Support\Facades\Gate;
use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;

class AuthServiceProvider extends ServiceProvider
{
    /**
     * 应用程序的策略映射。
     *
     * @var array
     */
    protected $policies = [
        'App\Model' => 'App\Policies\ModelPolicy',
    ];

    /**
     * Register any authentication / authorization services.
     *
     * @return void
     */
    public function boot()
    {
        $this->registerPolicies();

        Passport::routes();
    }
}

最后，将配置文件 config/auth.php 中授权看守器 guards 的 api 的 driver 选项改为 passport。此调整会让你的应用程序在在验证传入的 API 的请求时使用 Passport 的 TokenGuard 来处理：

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'passport',
        'provider' => 'users',
    ],
],

默认情况下，Passport 发放的访问令牌是永久有效的，不需要刷新。在 AuthServiceProvider 的 boot 方法中配置有效期

use Carbon\Carbon;

/**
 * Register any authentication / authorization services.
 *
 * @return void
 */
public function boot()
{
    $this->registerPolicies();

    Passport::routes();

    Passport::tokensExpireIn(Carbon::now()->addDays(15));

    Passport::refreshTokensExpireIn(Carbon::now()->addDays(30));
}

开始使用

登录后台代码,这里使用了guzzlehttp/guzzleHTTP客户端包

composer require guzzlehttp/guzzle

public function login(){
        $email=\request('email');
        $password =\request('password');
        if (auth()->attempt(['email'=>$email,'password'=>$password])){
            $user = User::where('email',$email)->first();
            $name = is_null($user) ? '' : $user->name;
            return $this->proxy('password',$name,[
                'username'=> $email,
                'password'=> $password,
                'scope'=> '',
            ]);
        }
        return response()->json([
            'code'=> 501,
            'message'=>'账号密码错误'
        ]);
    }
public function proxy($grantType, $name, array $data = []){
        $data = array_merge($data,[
            'client_id' => env('PASSPORT_CLIENT_ID'),
            'client_secret' => env('PASSPORT_CLIENT_SECRET'),
            'grant_type'=>$grantType
        ]);

        $url = 'http://'.$_SERVER["HTTP_HOST"].'/oauth/token';

        $http = new GuzzleHttp\Client();
        $http->request('POST',$url,[
            'verify' => false,
            'form_params' => $data
        ]);
        $token = json_decode(( string) $response->getBody(),true);

        return response()->json([
            'code' => 1,
            'data' => [
                'token' => $token['access_token'],
                'expires_in' => $token['expires_in'],
                'user'=>$name
            ]
        ])->cookie('refreshToken',$token['refresh_token'],14000,null,null,false,true);
   }

登录成功会返回token,expires_in,user以及存入cookie中的refreshToken

当调用 Passport 保护下的路由时，接入的 API 应用需要将访问令牌作为 Bearer 令牌放在请求头 Authorization 中。例如

$response = $client->request('GET', '/api/user', [
    'headers' => [
        'Accept' => 'application/json',
        'Authorization' => 'Bearer '.$accessToken,
    ],
]);

api.php

Route::middleware('auth:api')->get('/user', function (Request $request) {
    return $request->user();
});
Route::post('/posts','Auth\PostController@index')->middleware('auth:api');