Wie verwende ich Laravel Passport with Password Grant Tokens?

Wenn Sie Ihre eigene API verwenden, müssen Sie für die Benutzeranmeldung nicht http://example.com/oauth/token aufrufen, da Sie dann client_id und client_secret auf der App-Seite speichern müssen. Besser erstellen Sie eine API für die Anmeldung und dort können Sie die Anmeldeinformationen überprüfen und das persönliche Token generieren.

public function login(Request $request)
{
        $credentials = $request->only('email', 'password');

        if (Auth::attempt($credentials)) {
            // Authentication passed...
             $user = Auth::user();
             $token = $user->createToken('Token Name')->accessToken;

            return response()->json($token);
        }
}

Schließlich gibt es eine Reihe von Endpunkten, die ich aus einem Reisepass erhalte, von denen ich glaube, dass sie nicht verwendet werden: oauth/clients *, oauth/personal-access-tokens * Gibt es eine Möglichkeit, sie von den von veröffentlichten Endpunkten zu entfernen Reisepass?

Sie müssen Passport::routes(); aus AuthServiceProvider entfernen und nur die erforderlichen Passrouten manuell eingeben. Ich denke, Sie brauchen nur die Route oauth/token.

wofür genau ist "The-App" wert?

wenn Sie oauth_access_tokens überprüfen, hat es ein Namensfeld. $user->createToken('Token Name')->accessToken; hier das "Token Name" im Namensfeld.

Wie verwende ich Laravel Passport with Password Grant Tokens?

Um ein Passwort-Grant-Token zu generieren, müssen Sie client_id Und client_secret Auf der App-Seite speichern (nicht empfohlen, aktivieren Sie this ) und nehmen an, dass Sie das client_secret Dann funktioniert die App der alten Version nicht mehr, das sind die Probleme. Um ein Passwort-Grant-Token zu generieren, müssen Sie diese API aufrufen, wie Sie in Schritt 3 erwähnt haben.

$http = new GuzzleHttp\Client;

$response = $http->post('http://your-app.com/oauth/token', [
    'form_params' => [
        'grant_type' => 'password',
        'client_id' => 'client-id',
        'client_secret' => 'client-secret',
        'username' => '[email protected]',
        'password' => 'my-password',
        'scope' => '',
    ],
]);

return json_decode((string) $response->getBody(), true);

Token generieren aus refresh_token

$http = new GuzzleHttp\Client;

$response = $http->post('http://your-app.com/oauth/token', [
    'form_params' => [
        'grant_type' => 'refresh_token',
        'refresh_token' => 'the-refresh-token',
        'client_id' => 'client-id',
        'client_secret' => 'client-secret',
        'scope' => '',
    ],
]);

return json_decode((string) $response->getBody(), true);

Sie können dies ansehen https://laravel.com/docs/5.6/passport#implicit-grant-tokens auch.