如何在 Laravel 5.7 中生成 JWT 刷新令牌

Question

首先，让我承认我是 API 新手，现在我正在使用 Laravel 开发 JWT。我正在使用 tymon\jwt-auth（具体来说是tymon/jwt-auth:dev-develop --prefer-source）。我浏览了一些教程并能够生成 JWT 访问令牌。

这是我的登录代码：

public function login() {
    $credentials = request(['email', 'password']);
    if (!$token = auth('api')->attempt($credentials)) {
        return response()->json(['error' => 'Unauthorized'], 401);
    }
    return response()->json([
        'status' => 'success',
        'message' => 'Login successful',
        'data' => [
          'access_token' => $token,
        ],
    ]);
}

我还需要获取刷新令牌和访问令牌，但找不到适用于我的情况的代码。

我尝试在代码中添加这些行：

$refresh_token = JWTAuth::refresh($token);

但邮递员返回此错误：

文件中需要一个令牌 /var/www/brochill-api/vendor/tymon/jwt-auth/src/JWT.php 在第 331 行

如果需要，我还可以提供我使用的其他配置 sn-ps。请帮忙！

Answer 1

让我们从创建/refresh 路由开始：

Route::post('refresh', 'AuthController@refresh');

现在，在AuthController，

<?php

namespace App\Http\Controllers;

use Illuminate\Support\Facades\Auth;
use App\Http\Controllers\Controller;

class AuthController extends Controller
{
    /**
     * Create a new AuthController instance.
     *
     * @return void
     */
    public function __construct()
    {
        $this->middleware('auth:api', ['except' => ['login']]);
    }

    /**
     * Get a JWT via given credentials.
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function login()
    {
        //
    }

    /**
     * Get the authenticated User.
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function me()
    {
        //
    }

    /**
     * Log the user out (Invalidate the token).
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function logout()
    {
        //
    }

    /**
     * Refresh a token.
     *
     * @return \Illuminate\Http\JsonResponse
     */
    public function refresh()
    {
        return $this->respondWithToken(auth()->refresh());
    }

    /**
     * Get the token array structure.
     *
     * @param  string $token
     *
     * @return \Illuminate\Http\JsonResponse
     */
    protected function respondWithToken($token)
    {
        return response()->json([
            'access_token' => $token,
            'token_type' => 'bearer',
            'expires_in' => auth()->factory()->getTTL() * 60
        ]);
    }
}

refresh() 函数刷新访问令牌并使当前令牌无效。

有关这些的更多信息，您可以查看tymon/jwt-auth的官方文档，可以找到here。