php artisan passport,使用 Laravel Passport 处理 API 认证

喜欢ヅ旅行 2022-10-21 12:58 173阅读 0赞

![2c776124591fe9e2ca9de04c541ea8a4.png][]

文章转发自专业的Laravel开发者社区，原始链接：learnku.com/laravel/t/2…

我们将会学习使用 Laravel 的 Passport API OAuth 来创建一个验证系统。

第一步. 安装 Laravel

我们需要用以下命令来创建一个最新的 Laravel 应用，所以请打开终端执行：

laravel new auth

复制代码

第二步. 安装 Laravel Passport 包

Laravel Passport 可以在几分钟内为你的应用实现一个完整的 OAuth2 服务器。

composer require laravel/passport

复制代码

第三步. 运行数据库迁移

Passport 的迁移会创建你的应用用来存储客户端和 Access Token 的表。

php artisan migrate

复制代码

第四步. 生成秘钥

此命令会创建秘钥以用来生成安全的 Access Token。除此之外，它也会创建用来生成 Access Token 的 personal access 和 password grant：

php artisan passport:install

复制代码

执行完毕后，将 Laravel\\Passport\\HasApiTokens trait 添加到你的 App\\User 模型中。这个 trait 会为模型添加一系列助手函数用来验证用户的秘钥和作用域：

第五步 . Passport 配置

namespace App;

use Illuminate\\Notifications\\Notifiable;

use Illuminate\\Foundation\\Auth\\User as Authenticatable;

use Laravel\\Passport\\HasApiTokens;

class User extends Authenticatable

use Notifiable, HasApiTokens;

复制代码

接下来，你应该在 AuthServiceProvider 中的 boot 方法中调用 Passport::routes 方法。这个方法会注册必要的路由去颁发访问令牌，撤销访问令牌，客户端和个人令牌：

namespace App\\Providers;

use Laravel\\Passport\\Passport;

use Illuminate\\Support\\Facades\\Gate;

use Illuminate\\Foundation\\Support\\Providers\\AuthServiceProvider as ServiceProvider;

class AuthServiceProvider extends ServiceProvider

/\*\*

\* The policy mappings for the application.

\* @var array

\*/

protected $policies = \[

'App\\Model' => 'App\\Policies\\ModelPolicy',

\];

/\*\*

\* Register any authentication / authorization services.

\* @return void

\*/

public function boot()

$this->registerPolicies();

Passport::routes();

复制代码

最后，在 config/auth.php 配置文件中，你应该设置 api 权限认证守卫的 driver 选项为 passport。当需要权限认证的 API 请求进来时会告诉你的应用去使用 Passport's 的 TokenGuard。

'guards' => \[

'web' => \[

'driver' => 'session',

'provider' => 'users',

\],

'api' => \[

'driver' => 'passport',

'provider' => 'users',

\],

复制代码

第六步. 添加 API 路由

Laravel 提供了 routes/api.php 文件来给我们编写 web 路由，因此在这个文件添加新的路由即可。

use Illuminate\\Http\\Request;

Route::group(\[

'prefix' => 'auth'

\], function () \{

Route::post('login', 'AuthController@login');

Route::post('signup', 'AuthController@signup');

Route::group(\[

'middleware' => 'auth:api'

\], function() \{

Route::get('logout', 'AuthController@logout');

Route::get('user', 'AuthController@user');

\});

复制代码

第七步: 创建控制器

最后一步我们必须创建新的控制器和 api 方法。因此我们先创建 AuthController 并且把代码写进去：

namespace App\\Http\\Controllers;

use Illuminate\\Http\\Request;

use Illuminate\\Support\\Facades\\Auth;

use Carbon\\Carbon;

use App\\User;

class AuthController extends Controller

/\*\*

\* Create user

\* @param \[string\] name

\* @param \[string\] email

\* @param \[string\] password

\* @param \[string\] password\_confirmation

\* @return \[string\] message

\*/

public function signup(Request $request)

$request->validate(\[

'name' => 'required|string',

'email' => 'required|string|email|unique:users',

'password' => 'required|string|confirmed'

\]);

$user = new User(\[

'name' => $request->name,

'email' => $request->email,

'password' => bcrypt($request->password)

\]);

$user->save();

return response()->json(\[

'message' => 'Successfully created user!'

\], 201);

/\*\*

\* Login user and create token

\* @param \[string\] email

\* @param \[string\] password

\* @param \[boolean\] remember\_me

\* @return \[string\] access\_token

\* @return \[string\] token\_type

\* @return \[string\] expires\_at

\*/

public function login(Request $request)

$request->validate(\[

'email' => 'required|string|email',

'password' => 'required|string',

'remember\_me' => 'boolean'

\]);

$credentials = request(\['email', 'password'\]);

if(!Auth::attempt($credentials))

return response()->json(\[

'message' => 'Unauthorized'

\], 401);

$user = $request->user();

$tokenResult = $user->createToken('Personal Access Token');

$token = $tokenResult->token;

if ($request->remember\_me)

$token->expires\_at = Carbon::now()->addWeeks(1);

$token->save();

return response()->json(\[

'access\_token' => $tokenResult->accessToken,

'token\_type' => 'Bearer',

'expires\_at' => Carbon::parse(

$tokenResult->token->expires\_at

)->toDateTimeString()

\]);

/\*\*

\* Logout user (Revoke the token)

\* @return \[string\] message

\*/

public function logout(Request $request)

$request->user()->token()->revoke();

return response()->json(\[

'message' => 'Successfully logged out'

\]);

/\*\*

\* Get the authenticated User

\* @return \[json\] user object

\*/

public function user(Request $request)

return response()->json($request->user());

复制代码

现在我们已经准备好运行我们的示例了，运行下面的命令以快速运行：

php artisan serve

复制代码

测试

现在，我们可以使用 REST 客户端工具来简化测试，例如 Postman。我执行测试你可以看见以下的截图。

你要为这个 API 设置以下两个头信息：

Content-Type: application/json

X-Requested-With: XMLHttpRequest

复制代码

![e05b91c23e2d51de98ca4ba86106c6f0.png][]

![cf49b4c5e38254548a444126f651d921.png][]

![930404a0b20db1f8526d704f8ea3921b.png][]

登出

![d53b160f0437cf8c737491b768ef62a5.png][]

用户

![0d6d0770dee13b1a3eb24b9b4de89b91.png][]

感谢阅读！

资源

引用

[2c776124591fe9e2ca9de04c541ea8a4.png]: /images/20221021/343b081de5a84728ab17a5110f4d5016.png
[e05b91c23e2d51de98ca4ba86106c6f0.png]: /images/20221021/280394f6b0db46349e497de0670d883a.png
[cf49b4c5e38254548a444126f651d921.png]: /images/20221021/7cad1811a8a149869383ff5d16590d82.png
[930404a0b20db1f8526d704f8ea3921b.png]: /images/20221021/2a2a9aea30174f1082f344464c813edc.png
[d53b160f0437cf8c737491b768ef62a5.png]: /images/20221021/a4440b2a38ef469093d1038a8584cd26.png
[0d6d0770dee13b1a3eb24b9b4de89b91.png]: /images/20221021/b73585e5cbfe4396843fbb05404add65.png