没有 oAuth 的 Laravel 护照

Question

我想使用 laravel 护照来保护我的 api 调用。但我不想使用连接到用户的 access_tokens。

我想创建一个客户端 (artisan passport:client) 并使用 ID 和密码来授权我的请求。我只是不知道它应该如何工作，或者它是否可能。 有人知道如何实现吗？

我想在 php 中使用 guzzle 进行 API 调用。

Answer 1

嗯，您可以使用 Passport 的 Client Credentials Grant Tokens。来自文档：

客户端凭据授予令牌

客户端凭据授予适用于机器对机器 验证。例如，您可以在计划中使用此授权 通过 API 执行维护任务的作业。

在您的应用程序可以通过客户端凭据颁发令牌之前 授予，您将需要创建一个客户端凭据授予客户端。你 可以使用passport:client 的--client 选项来执行此操作 命令：

php artisan passport:client --client

接下来，要使用此授权类型，您需要添加 CheckClientCredentials 中间件到 $routeMiddleware 属性 您的app/Http/Kernel.php 文件：

use Laravel\Passport\Http\Middleware\CheckClientCredentials;

protected $routeMiddleware = [
    'client' => CheckClientCredentials::class,
];

然后，将中间件附加到路由：

Route::get('/orders', function (Request $request) {
    ...
})->middleware('client');

要将对路由的访问限制在特定范围内，您可以提供 附加时所需范围的逗号分隔列表 client中间件到路由：

Route::get('/orders', function (Request $request) {
    ...
})->middleware('client:check-status,your-scope');

检索令牌

要使用此授权类型检索令牌，请向 oauth/token端点：

$guzzle = new GuzzleHttp\Client;

$response = $guzzle->post('http://your-app.com/oauth/token', [
    'form_params' => [
        'grant_type' => 'client_credentials',
        'client_id' => 'client-id',
        'client_secret' => 'client-secret',
        'scope' => 'your-scope',
    ],
]);

return json_decode((string) $response->getBody(), true)['access_token'];