Laravel 中的Possport Api认证

刺骨的言语ヽ痛彻心扉 2022-05-17 00:39 202阅读 0赞

1.Laravel通过传统的登录表单已经让用户认证变得很简单，但是API怎么办？API通常使用token进行认证并且在请求之间不维护session状态。Laravel使用`Laravel Passport`让API认证变得轻而易举，Passport基于Alex Bilbie维护的League OAuth2 server，可以在数分钟内为Laravel应用提供完整的OAuth2服务器实现。

2.安装

composer require laravel/passport

3.接下来，在配置文件 `config/app.php` 的`providers` 数组中注册 `Passport` 服务提供者：

Laravel\Passport\PassportServiceProvider::class,

4.Passport 迁移将会为应用生成用于存放客户端和访问令牌的数据表 （迁移文件位置/vendor/laravel/passport/database）( 创建相关的表)

php artisan migrate

5.创建生成安全访问令牌时用到的加密密钥及私人访问和密码访问客户端。

php artisan passport:install

注意:到这里会有一个问题,就是当你注册完之后再一次代用注册接口是回报错,在从从新执行一下`php artisan passport:install`就OK了

6.`Trait` 添加到 `App\User` 模型中，这个 Trait 会给这个模型提供一些辅助函数，用于检查已认证用户的令牌和使用作用于。

Laravel\Passport\HasApiTokens

![这里写图片描述][70]

7.然后在 `AuthServiceProvider` 的 `boot` 方法中添加 `Passport::roues();`  
![这里写图片描述][70 1]  
8.最后，修改文件 `config/auth.php` 中 `api` 部分的授权保护项（ `driver` ）改为 `passport` 。此调整会让你的应用程序在接收到 API 的授权请求时使用 Passport 的 TokenGuard 来处理  
![这里写图片描述][70 2]  
9.增加测试路由api.php

Route::group(['namespace'=>'api'], function(){ // 无需认证路由 Route::match(['get','post'],'/login', 'UserController@login')->name('login'); Route::post('/register', 'UserController@register'); // 需认证路由 Route::group(['middleware' => 'auth:api'], function(){ Route::get('/v1/passport', 'UserController@passport'); }); });

10.增加控制器

php artisan make:controller Api\\UserController

<?php namespace App\Http\Controllers\Api; use App\User; use Illuminate\Http\Request; use App\Http\Controllers\Controller; use Illuminate\Support\Facades\Auth; use Illuminate\Support\Facades\Validator; class UserController extends Controller{ public function __construct(){ $this->content = array(); } public function login(){ //dd(request('name')); if(Auth::attempt(['name' => request('name'), 'password' => request('password')])) { $user = Auth::user(); $this->content['token'] = $user->createToken(request('name'))->accessToken; $status = 200; } else { $this->content['error'] = "未授权"; $status = 401; } return response()->json($this->content, $status); } public function passport(){ return response()->json(['user' => Auth::user()]); } /** * 注册用户创建token */ public function register(Request $request){ $input = $request->all(); $validator = Validator::make($input, [ 'email' => 'required|string|email|max:255|unique:users|min:4', 'password' => 'required|string|min:6', ]); if ($validator->fails()) { return response()->json(['error'=>$validator->errors()], 401); } $input['password'] = bcrypt($input['password']); $user = User::create($input); if( $user !==false){ $success['token'] = $user->createToken($input['name'])->accessToken; $success['email'] = $user->email; $success['uid'] = $user->id; return response()->json(['error_code'=>0,'data'=>$success], 200); } return response()->json(['error_code'=>1,'data'=>$input], 401); } }

11.通过postman进行简单测试获取token  
注册:  
接口地址:[http://gems.com/api/register][http_gems.com_api_register]  
![这里写图片描述][70 3]  
登录:[http://gems.com/api/login][http_gems.com_api_login]  
![这里写图片描述][70 4]

测试获取用户信息:[http://gems.com/api/v1/passport][http_gems.com_api_v1_passport]  
![这里写图片描述][70 5]

[70]: /images/20220517/2fd754586a3547c29fcee10023496b03.png
[70 1]: /images/20220517/4e7cb51f5c9a470393c17f4dff2c7e10.png
[70 2]: /images/20220517/65f8095768b7433992a389510d04dd56.png
[http_gems.com_api_register]: http://gems.com/api/register
[70 3]: /images/20220517/02753e8ff5a4422e90d4afa346296bfe.png
[http_gems.com_api_login]: http://gems.com/api/login
[70 4]: /images/20220517/654ae5b442ba463fa7790148f37ff2c9.png
[http_gems.com_api_v1_passport]: http://gems.com/api/v1/passport
[70 5]: /images/20220517/bcc03884f9ab4b5f8f55238f254ef9c0.png