未过期的 Laravel 护照令牌

Question

我正在开发标准的 Laravel REST API。我在关注Laravel 5.4 API Authentication (Passport) Documentation.

我需要的是，用户应该通过 API 登录并获取不会过期的访问令牌。

oauth_access_tokens 表有expires_at 列。默认值为一年。我将 expires_at 日期更改为昨天。但是，它仍然有效。我搜索Laravel Passport token lifetime 。有人说应任何要求都不会检查到期日期。

这是真的吗？如果是真的，expires_at 列的目的是什么？谁能给我解释一下？

谢谢。 ("laravel/passport": "~4.0")

Answer 1

是的，api 中间件不检查 expires_at 列。该表的目的是检查令牌的存在。