使用laravel5.8和passport用户验证，未登录提示Unauthenticated，应该返回401，却是500错误

最新推荐文章于 2023-08-04 18:58:46 发布

大唐锦绣

最新推荐文章于 2023-08-04 18:58:46 发布

阅读量1k

点赞数

分类专栏： # Laravel

本文链接：https://blog.csdn.net/qq_27295403/article/details/113523709

版权

Laravel 专栏收录该内容

33 篇文章 1 订阅

订阅专栏

在AppServiceProvider的boot方法中加入：

app('Dingo\Api\Exception\Handler')->register(function(AuthenticationException $exception) {
            return response()->json([
                'message' => 'Unauthenticated'
            ],401);
        });

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

大唐锦绣

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

Laravel debug 備忘 (03) "message": "Unauthenticated."　及　Route [login] not defined

unstoppableRex的博客

03-08

728

事源:在測試Laravel 的passport驅動期間發生的錯誤，login部分沒問題的（其實也遇到問題，不過可以在本文解讀部分統一解釋），我按照網上教學配置了passport做為用戶對server發起請求時要通過Auth驗證的中間件以下是我把預設的auth.php裏面的token改成passport (為何要特別標記成黃色的?後面會講解) 'guards' => [ 'w...

laravel如何实现多用户体系登录

weixin_43814458的博客

03-30

880

laraveli添加一个或多个用户表，以admin为例。部分文件内容可能需要根据实际情况修改创建一个Admin模型 php artisan make:model Admin -m 编写admins表字段 Schema::create('admins', function (Blueprint $table) { $table->increments('...

参与评论您还未登录，请先登录后发表或查看评论

laravel5.5 laravel/passport axios 一直返回 Unauthenticated 500

cominglately的博客

10-29

1156

文章目录场景分析解决场景 laravel/passport Consuming Your API With JavaScript 使用laravel/passport 访问自身的接口的时候十分简单，只是需要在 web middleware graoup 添加 \Laravel\Passport\Http\Middleware\CreateFreshApiToken::class 但是l...

laravel Unauthenticated. 500

a26637896的博客

04-11

630

由于我这边已经不用密码的方式了，password_hash变得没有意义，即使在登录状态下，$request->session()->get('password_hash')也为null，这个判断会变得永远是true。配置日志等级已经是debug了，正常来说是要记录的，在nginx日志中发现确实是500的状态码，使得我对这个日志的记录完整性产生怀疑。我在Handler.php中找到unauthenticated函数，也加了一行输入日志的代码，结果发现没有触发。laravel的日志是基于。

Laravel Passport 401 Unauthenticated.

方圆百里找对手

04-02

1324

在做SPA 应用时，如果请求API接口返回401，按照 https://laravel.com/docs/5.5/passport#consuming-your-api-with-javascript 设置后无效，那么可以参考这里 App\Providers\AuthServiceProvider 里你应该已经按照教程配置了 Passport::routes() ,在他下面加一行 Passport...

每天一点点之laravel框架开发 - API通过access_token获取用户id报 Unauthenticated. 错误（passport）...

weixin_30596165的博客

12-20

1436

1.首先保证你的config/auth.php中guards的api的driver选项改为passport 2.注册中间件，在app/Http/Kernel.php文件中的$routeMiddleware数组中添加如下中间件 protected $routeMiddleware = [ 'client.credentials'=&gt...

Laravel中错误与异常处理的用法示例

10-18

5. 认证异常（unauthenticated方法）：在用户未登录访问需要认证的路由时，Laravel会触发认证异常。`unauthenticated`方法用于处理这种情况，它可以返回JSON格式的错误信息或进行页面重定向。如果客户端期望返回JSON...

api laravel 统一返回方法_Laravel-自定义API返回的JSON格式

weixin_39701861的博客

12-21

442

按照我司规范，服务器处理http请求后返回的JSON，应该是这样的格式：{code:data:msg:}这就需要对Laravel框架默认的返回值(太随意了，缺少一个统一的结构来包装返回值)做一些处理，具体包括以下几个部分：(一)使用LaravelResponse Macro机制来自Controller的直接返回需要进行以下几步操作：1、创建一个ServiceProviderphp artisan ...

github-users:这是GitHub用户搜索应用程序。使用Auth0添加身份验证

05-25

使用index.js可以更轻松地导入样式化的组件 import styled from "styled-components" ; const ReactComponent = ( ) => { // logic here return { some content } < / Wrapper > } const Wrapper = ...

php adddays,php – laravel passport返回unauthenticated

weixin_34518801的博客

03-22

161

我正在创建一个使用Passport来管理身份验证的api.我用the docs建立了Passport.问题我无法登录.我一直得到一个JSON响应说未经验证数据库在我的数据库中,我有以下数据：用户id name email password timestam...

laravel访问项目接口有token但依然报401错误的问题

最新发布

yuan220104的博客

08-04

353

只需要在apache的配置文件里添加：SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1。

laravel8自定义错误异常如 {“message“:“Unauthenticated.“}

深漂小码哥

06-05

2786

laravel 在未授权zhuangt 在app/Exceptions/Handler.php中添加render方法（即继承父类的render方法并自定义）

Laravel 内Api请求 Unauthenticated自定义

路易拉菲的博客

04-12

1557

今天使用laravel 做前后端分离发现未登录提示以下信息需要自定义可以在 App\Exceptions\Handler.php 下增加如下代码并在上面use 即可自定义提示 use Illuminate\Foundation\Exceptions\Handler as ExceptionHandler; protected function unauthenticated($request, AuthenticationException $exception)

laravel中的401错误

ljd914040633的博客

07-26

4384

laravel流同步管理出现401错误，我出现这个错误的原因是token的生成出现了错误，这个token是七牛云的，拼写起来很麻烦。 "$method $path\nHost: $host\nContent-Type: $contentType\n\n$body"; 其中最后的$body没有添加以上图片是我出现的错误提示通过查询401 Unauthorized找到以下资料，推...

401错误（token失效问题）

Grapefruit_____的博客

02-28

4174

401是token失效问题。在src/utils/request.js文件下 1.在响应拦截的错误里面清除存储在vuex里面的用户信息， 2.路由跳转至登录页面

更改laravel中用户认证中的http基本验证

m0_55958115的博客

04-21

405

Laravel中的HTTP 基础认证默认email字段作为[用户名] laravel中HTTP 基础认证提供了一种快速方法来验证你应用程序中的用户，而无需设置专用的「登录」页面。开始之前，先把 auth.basic 中间件附加到你的路由中。auth.basic 中间件已包含在 Laravel 框架中，所以你不需要定义它： Route::get('profile', function () { // 只有认证过的用户可以进入... })->middleware('auth.basic')

Laravel api 认证

wgchen

01-28

592

原理注册：用户注册成功后，随机生成长字符串作为 token，原生 token 返回给用户。哈希后的 token 存到数据库里。登陆：用户使用账号密码登陆成功，随机生成长字符串作为 token，原生 token 返回给用户。哈希后的 token 存到数据库里。认证：将用户传来的 token 进行哈希，然后去数据库中查找哈希后的 token ，找到了就认证成功，否则失败。创建项目与配置 composer create-project --prefer-dist laravel/laravel blog

出现 unauthenticated user Connect 怎么办

老叶茶馆

07-09

5661

导读什么情况下会出现 unauthenticated user，该怎么办？前几天，我的朋友小明同学微信上找到我，说mysql错误日志很频繁的打印下面的日志：Aborted...

Laravel 配合 jwt 使用

larance的挨踢生活

07-15

384

这里需要注意下，unauthenticated处理一下比较好，否则会默认跳转login登录页面。此处注意，我为了方便测试，使用了get方法，生产环境不建议使用get。简单使用就是这样啦。把token时间设置成1分钟，测试一下。可以根据api返回，去调用刷新接口。unauthenticated处理。加入tokenrefresh。...

laravel 广播系统私有频道认证的流程和详细机制

07-09

当使用Laravel的广播系统时，你可以通过私有频道来限制只有经过认证的用户才能订阅和接收广播事件。下面是私有频道认证的流程和详细机制： 1. 配置广播驱动：在Laravel的配置文件(`config/broadcasting.php`)中，设置你所选择的广播驱动，比如使用pusher、redis等。 2. 定义私有频道：在应用程序中，你需要定义私有频道。可以在`routes/channels.php`文件中使用`Broadcast::channel`方法来定义私有频道。例如： ```php Broadcast::channel('private-channel.{userId}', function ($user, $userId) { return $user->id === $userId; }); ``` 上述示例中，`private-channel.{userId}`是私有频道的名称，`{userId}`是一个变量，表示用户ID。在回调函数中，可以根据需要来定义用户对该频道的访问权限。 3. 认证私有频道：当客户端订阅私有频道时，需要进行频道的认证。认证过程通常通过Ajax请求来完成。 - 客户端订阅私有频道：客户端使用Laravel Echo库来订阅私有频道，例如： ```javascript Echo.private('private-channel.' + userId) .listen('PrivateEvent', (data) => { // 处理接收到的数据 }); ``` - 服务器端认证：客户端发送Ajax请求到服务器，请求进行私有频道的认证。请求中通常携带用户的认证信息，如token或cookie。 - 服务器端处理认证请求：在服务器端，你需要创建一个认证路由，处理私有频道的认证请求。可以使用Laravel提供的`Broadcast::routes`方法来定义认证路由。例如： ```php Broadcast::routes(['middleware' => ['auth:sanctum']]); ``` 上述示例中，使用了Laravel Sanctum中间件来进行身份验证。你也可以根据自己的需求选择其他适合的身份验证方式。 4. 认证逻辑：在认证路由处理方法中，你可以根据请求中携带的认证信息，对用户进行身份验证。验证成功后，返回一个认证通过的响应。例如： ```php Broadcast::channel('private-channel.{userId}', function ($user, $userId) { return $user->id === $userId; }); Broadcast::routes(['middleware' => ['auth:sanctum']]); Route::post('/broadcasting/auth', function (Illuminate\Http\Request $request) { // 验证用户身份 $user = $request->user(); if (!$user) { return response()->json(['message' => 'Unauthenticated.'], 401); } // 获取频道名称和用户ID $channelName = $request->input('channel_name'); $userId = $user->id; // 检查频道名称是否匹配 if (!starts_with($channelName, 'private-channel.')) { return response()->json(['message' => 'Invalid channel name.'], 403); } // 检查用户ID是否匹配 $channelNameSegments = explode('.', $channelName); $requestedUserId = end($channelNameSegments); if ($userId != $requestedUserId) { return response()->json(['message' => 'Unauthorized.'], 403); } // 返回认证通过的响应 $auth = $user->createToken('Laravel Broadcasting')->plainTextToken; return response()->json(['auth' => $auth]); }); ``` 上述示例中，首先对请求的频道名称进行验证，确保只有私有频道才能进行认证。然后，根据频道名称中的用户ID和请求中的用户ID进行比较，以确保只有对应的用户才能认证通过。认证通过后，可以生成一个用于广播系统认证的token，并返回给客户端。通过以上流程和机制，私有频道的认证可以确保只有经过身份验证的用户才能订阅和接收广播事件。