Laravel - Passport API 集成错误：{“消息”：“未验证。”}

Question

我是Laravel 的新手。我刚刚开始使用this reference link 学习Laravel 护照集成。

下面是我的路由文件api.php

Route::post('login', 'API\PassportController@login'); // this is working fine
Route::post('register', 'API\PassportController@register'); // this is working fine
Route::group(['middleware' => 'auth:api'], function(){
   Route::post('get-details' , 'API\PassportController@getDetails'); // This is giving me error
});

PassportController.php >> getDetails()功能码，

/**
 * details api
 *
 * @return \Illuminate\Http\Response
 */
public function getDetails()
{
    $user = Auth::user();
    return response()->json(['success' => $user], $this->successStatus);
}

config/auth.php

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'passport',
        'provider' => 'users',
    ],
],

我已经更新了in the article提到的其余文件。

注册和登录 API 工作正常，但是当我尝试运行 /get-details api 时，我收到了 {"message":"Unauthenticated."} 的响应。

在标题中，我传递如下值，

奇怪的是，相同的代码在我的本地主机服务器 (OS-Windows) 上运行良好，但是当我在托管服务器 (OS-ubuntu) 上运行此 API 时，它就不起作用了。

谁能帮我解决这个问题？这与服务器配置设置有关吗？我什至无法调试这段代码来检查我在哪里做错了。

提前致谢！！

Answer 1

您是否在标头中传递了 api 令牌。 如果没有，首先您必须将登录详细信息传递给 api 并获取 api 令牌。然后将此令牌传递给您尝试访问的请求。 另一种可能性是你需要运行 如果您的环境从本地更改为实时，请再次使用 Passport 安装命令

Answer 2

你添加 Passport::routes();在 AuthServiceProvider 中

<?php

 namespace App\Providers;

 use Laravel\Passport\Passport;
 use Illuminate\Support\Facades\Gate;
 use Illuminate\Foundation\Support\Providers\AuthServiceProvider as 
 ServiceProvider;

 class AuthServiceProvider extends ServiceProvider
 {
/**
 * The policy mappings for the application.
 *
 * @var array
 */
protected $policies = [
    'App\Model' => 'App\Policies\ModelPolicy',
];

/**
 * Register any authentication / authorization services.
 *
 * @return void
 */
  public function boot()
  {
    $this->registerPolicies();
    Passport::routes();
    Passport::tokensExpireIn(now()->addDays(15));
    //Passport::refreshTokensExpireIn(now()->addDays(30));
    //
   }
}

请参考此链接 https://medium.com/techcompose/create-rest-api-in-laravel-with-authentication-using-passport-133a1678a876

Answer 3

在控制器中添加下一行，

public function __construct()
    {
        $this->middleware('auth:api');
    }

另外，请尝试以下命令，

php artisan optimize:clear

Answer 4

auth:api 中间件期望请求通过 JSON 进入。

它在传入的请求标头中寻找 X-Requested-With : XMLHttpRequest。找不到的时候就掉入app/Exceptions/Handler中的unauthenticated方法，返回错误。

如果您将 X-Requested-With : XMLHttpRequest 添加到您的请求标头，它应该可以解决问题。

Answer 5

编辑您的 .htaccess 文件，可能存在一些配置问题。

RewriteEngine On
RewriteCond %{HTTP:Authorization} .
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

Answer 6

尝试安装包 laravel-cors 并在包提供的 allowedHeaders 选项中添加 Authorization 标头。

'allowedHeaders' => ['Authorization']

也许可以解决标头不发送的问题。

或者您可能需要更改apache 设置