撤销、无效、删除或授权注销以使用户在受保护的护照 api 中注销是否正确

Question

如果我通过护照登录到我的外部应用程序，如许多教程中所示：

public function login(Request $request)
{ 
    $data=$request->all();
    $validator = Validator::make($data, [
        'email' => 'email|required',
        'password' => 'required'
        
    ]);

    if($validator->fails()){
        return response()->json(['error' => $validator->errors(), 'Validation Error',400]);
    }

    if (!auth()->attempt($data)) {
        return response(['message' => 'Invalid Credentials'],400);
    }

    $accessToken = auth()->user()->createToken('authToken')->accessToken;
    return response()->json(['user' => auth()->user(), 'access_token' => $accessToken], 200);

}

我已经阅读了很多帖子、howto 并看过一些视频，但是在这种情况下没有明确的注销用户的程序，并且 laravel 的手册没有说明任何内容（为什么？或者它在哪里）。

我找到了可能的解决方案：

• auth()->user()->token()->revoke();
• $request->user()->token()->revoke();
• auth()->logout();
• $request->session()->invalidate();

其中哪些执行注销的权限步骤？ 我的方法应该类似于：

 public function logout(Request $request) {
        //auth()->user()->token()->revoke();
        //$request->user()->token()->revoke();
       // auth()->logout();
        //$request->session()->invalidate();

        return response()->json(['message' => 'User successfully signed out'], 200);
    }

而且粗略应该是：

Route::post('/logout', [AuthController::class, 'logout'])->middleware('auth:api');

还是我错了？？？

如果用户未通过身份验证以查看资源，如何不重定向到登录路由？ 如果我发回：

class Authenticate extends Middleware
{
    /**
     * Get the path the user should be redirected to when they are not authenticated.
     *
     * @param  \Illuminate\Http\Request  $request
     * @return string|null
     */
    protected function redirectTo($request)
    {
        if (! $request->expectsJson()) {
            response()->json(['mex'=>'not authorized'], 401);
        }
    }
}

不起作用并给我发回错误：

ErrorException: 标头不能包含多个标头，新的 在文件中检测到的行 ...../vendor/symfony/http-foundation/Response.php 在第 359 行

Answer 1

退出 此外，如果您使用过护照，请检查您的数据库中是否有“oauth_access_tokens”表。

public function logout(Request $request) {
        
    DB::table('oauth_access_tokens')->where('user_id', Auth::id())->delete();
    
    
    return response()->json(['message' => 'User successfully signed out'], 200);
 }

路线应该是：-

 Route::group('middleware'=>['auth:api'], function(){
    
    Route::post('logout', [AuthController::class, 'logout'])->name('logout');
});

如果用户未通过身份验证：-

将以下代码添加到 App\Exceptions\Handler.php

use Illuminate\Auth\AuthenticationException;
use Illuminate\Support\Facades\Auth;

/**
     * Convert an authentication exception into an unauthenticated response.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Illuminate\Auth\AuthenticationException  $exception
     * @return \Illuminate\Http\Response
     */
    protected function unauthenticated($request, AuthenticationException $exception)
    {
        $current_gaurd = array_get($exception->guards(), 0);
        $route = route('login');

        // if ($current_gaurd == 'admin') {
           // $route = route('admin.login');
        //}

        return $request->expectsJson()
        ? response()->json(['meta' => ['messsage' => $exception->getMessage()]], 401)
        : redirect()->guest($route);
    }

另外，将所有路由放在中间件 AUTH 组中，因为用户未通过身份验证

希望这对你有帮助。