laravel Passport 多表登录使用小结

最新推荐文章于 2022-10-09 16:38:39 发布

raytol

最新推荐文章于 2022-10-09 16:38:39 发布

阅读量1k

点赞数

分类专栏： laravel

本文链接：https://blog.csdn.net/z_ruitao/article/details/103636663

版权

laravel 专栏收录该内容

26 篇文章

订阅专栏

本文总结了Laravel Passport的客户端密码授权和个人授权，探讨了如何在多表用户认证中使用access_token，并解决了如何通过不同表进行认证的问题。在Passport的guard中未实现attempt方法，需要自定义授权作用域和中间件来实现多表认证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、passport中有客户端密码授权、个人授权。

如果是要用到第三方授权登录，可以使用个人授权 Personal Token

密码授权通过请求 /oauth/token 来获取 access_token
个人授权可通过 $user->createToken ('name_string')->token 来获取

2、attempt 方法

Passport 的 guard 并未实现 attempt 方法，所有当使用 Auth::attempt($credentials) 会报错

3、多表用户认证，得到的 access_token 可以通过其他表认证？

解决

首先在 app/Kernel 中的 $routeMiddleware 加入

    'scopes' => \Laravel\Passport\Http\Middleware\CheckScopes::class,
    'scope' => \Laravel\Passport\Http\Middleware\CheckForAnyScope::class,

在 AuthServiceProvider 中的 boot() 方法定义授权作用域（Scope）

    public function boot()
    {
        $this->registerPolicies();

        Passport::routes();
        // 定义作用域
        Passport::tokensCan([
            'admin-api' => 'admin api',
            'user-api' => 'user api',
        ]);
    }

在获取 token 时，指定对应的作用域（Scope）

$user->createToken('Personal Access Token', ['user-api'])->token;

在认证路由中添加中间件

Route::group([
        'middleware' => ['auth:api', 'scope:user-api']
    ], function () {
        Route::post('userInfo', 'Api\AuthController@userInfo');
    });

相应文档地址：查看