我们可以使用具有不同保护的 laravel 护照来为两种不同类型的用户验证 API。 例如，我们有驱动程序用户的驱动程序应用程序和供应商用户的供应商应用程序。两者都有不同的模型驱动程序和供应商。 我们如何使用不同的守卫来使用 Laravel Passport 对两种类型的用户进行身份验证？
【问题讨论】：
标签： laravel laravel-5 laravel-5.6 laravel-passport laravel-5.7
我设法通过使用一个简单的中间件创建了多个身份验证（使用 laravel/passport）。
第 1 步：config/auth.php
将您的用户类添加到提供者
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
'api' => [
'driver' => 'passport',
'provider' => 'basic_users', // default
],
],
...
'providers' => [
'users' => [
'driver' => 'eloquent',
'model' => App\User::class,
],
'admin_users' => [
'driver' => 'eloquent',
'model' => App\AdminUser::class,
],
'basic_users' => [
'driver' => 'eloquent',
'model' => App\BasicUser::class,
],
],
通过 CLI 清理缓存
php artisan config:cache
第 2 步：创建中间件
php artisan make:middleware AdminUserProvider
在 app/Http/Middleware 中打开新创建的中间件，并更新 hand 方法，如下所示
public function handle($request, Closure $next)
{
config(['auth.guards.api.provider' => 'admin_users']);
return $next($request);
}
第 3 步：注册您的中间件
将新创建的中间件添加到$routeMiddleware
protected $routeMiddleware = [
...
'auth.admin' => \App\Http\Middleware\AdminUserProvider::class,
];
并确保它位于 $middlewarePriority 的顶部
protected $middlewarePriority = [
\App\Http\Middleware\AdminUserProvider::class,
...
];
第 4 步：将中间件添加到路由
Route::group(['middleware' => ['auth.admin','auth:api']], function() {
第 5 步：登录控制器（AdminUserController 和 BasicUserController）
public function login()
{
$validatedData = request()->validate([
'email' => 'required',
'password' => 'required|min:6'
]);
// get user object
$user = AdminUser::where('email', request()->email)->first();
// do the passwords match?
if (!Hash::check(request()->password, $user->password)) {
// no they don't
return response()->json(['error' => 'Unauthorized'], 401);
}
// log the user in (needed for future requests)
Auth::login($user);
// get new token
$tokenResult = $user->createToken($this->tokenName);
// return token in json response
return response()->json(['success' => ['token' => $tokenResult->accessToken]], 200);
}
总结：
登录控制器使用 Eloquent 模型获取用户对象，然后通过 Auth::login($user) 将用户登录
那么对于未来需要身份验证的请求，新的中间件会将 api auth guard provider 更改为正确的类。
【讨论】：
编辑：Passport 现在支持多个保护用户提供程序。更多信息请参考以下链接：
Multiple Authentication Guards
这里是 auth.php 和 api.php 开始的示例
config/auth.php
<?php
return [
/*
|--------------------------------------------------------------------------
| Authentication Defaults
|--------------------------------------------------------------------------
*/
'defaults' => [
'guard' => 'web',
'passwords' => 'users',
],
/*
|--------------------------------------------------------------------------
| Authentication Guards
|--------------------------------------------------------------------------
*/
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
'driver-api' => [
'driver' => 'passport',
'provider' => 'drivers',
],
'vendor-api' => [
'driver' => 'passport',
'provider' => 'vendors',
],
],
/*
|--------------------------------------------------------------------------
| User Providers
|--------------------------------------------------------------------------
*/
'providers' => [
'users' => [
'driver' => 'eloquent',
'model' => App\User::class,
],
'drivers' => [
'driver' => 'eloquent',
'model' => App\Driver::class,
],
'vendors' => [
'driver' => 'eloquent',
'model' => App\Vendor::class,
],
],
/*
|--------------------------------------------------------------------------
| Resetting Passwords
|--------------------------------------------------------------------------
*/
'passwords' => [
'users' => [
'provider' => 'users',
'table' => 'password_resets',
'expire' => 60,
],
'drivers' => [
'provider' => 'drivers',
'table' => 'password_resets',
'expire' => 60,
],
'vendors' => [
'provider' => 'vendors',
'table' => 'password_resets',
'expire' => 60,
],
],
];
routes/api.php
<?php
use Illuminate\Http\Request;
/*
|--------------------------------------------------------------------------
| API Routes
|--------------------------------------------------------------------------
*/
Route::group(['namespace' => 'Driver', 'prefix' => 'driver/v1', 'middleware' => 'auth:driver-api'], function() {
// define your routes here for the "drivers"
});
Route::group(['namespace' => 'Vendor', 'prefix' => 'vendor/v1', 'middleware' => 'auth:vendor-api'], function() {
// define your routes here for the "vendors"
});
你必须修改这个文件：
文件：vendor\laravel\passport\src\Bridge\UserRepository.php
复制/粘贴 getUserEntityByUserCredentials 以复制它并将其命名为 getEntityByUserCredentials
然后，在新的复制函数中，找到以下内容：
$provider = config('auth.guards.api.provider');
并将其替换为：
$provider = config('auth.guards.'.$provider.'.provider');
文件：vendor\league\oauth2-server\src\Grant\PasswordGrant.php
in : validateUser 方法在 $username 和 $password 之后添加：
$customProvider = $this->getRequestParameter('customProvider', $request);
if (is_null($customProvider)) {
throw OAuthServerException::invalidRequest('customProvider');
}
这不是原来的行
$user = $this->userRepository->getEntityByUserCredentials(
$username,
$password,
$this->getIdentifier(),
$client,
$customProvider
);
执行此操作后，您将能够将额外的键/值对传递给您的访问令牌请求，例如：
grant_type => password,
client_id => someclientid
client_secret => somesecret,
username => someuser,
password => somepass,
client_scope => *,
provider => driver-api // Or vendor-api
希望对你有帮助
【讨论】：
经过一段时间我发现在 Laravel 7 中除了一些配置之外不需要自定义代码。有关详细信息，请查看我在我的项目中测试和实施的这个答案 Multi Auth with Laravel 5.4 and Passport
【讨论】：
您不一定需要为每个请求更改配置。 每个警卫都需要一个客户。通过运行创建客户端后
passport:install
确保您在数据库中指定了提供者字段。它应该与 auth.providers 配置的值相同。
创建客户端和守卫后，在创建访问令牌时使用以下代码。
App::clearResolvedInstance(ClientRepository::class);
app()->singleton(ClientRepository::class, function () {
return new ClientRepository(User::CLIENT_ID, null); // Client id of the model
});
确保您在 oauth_clients 表中指定了提供者。
【讨论】：