Laravel 5.4 护照密码授予令牌

Question

我正在学习laravel 5.4 api授权章节。我对密码授予令牌有疑问。医生说这是给我的其他第一方客户的。现在我构建了一个 api 服务，它使用 OAuth2。现在我想建立我的前端网站，我想使用密码授权令牌。所以在我的理解中，就像登录一样，我会向/oauth/tokens 发送一个包含用户名、密码、grant_type、client_id、client_secret、scope 的 ajax 请求以获取访问令牌。我应该直接将客户端密码放在我的 js 代码中吗？因为如果没有，我不知道在哪里存储我的客户秘密，有人可以帮助我吗？谢谢。

Answer 1

Laravel Passport 需要了解 OAuth，所以我认为在使用护照之前先了解它会更好。

所以在我的理解中，就像登录一样，我会发送一个ajax请求 包括用户名、密码、grant_type、client_id、client_secret、范围 到 /oauth/tokens 获取访问令牌

请看一下这个。

我应该直接将客户端密码放在我的 js 代码中

是的。简单解释一下，一旦你安装了 laravel 护照。它将在您的数据库中生成表，您将使用oauth_clients 表来存储客户的数据。

对于获取信息等简单的身份验证，您只需要oauth_clients.id、oauth_clients.secret 和oauth_clients.redirect 数据。您可以使用php artisan passport:client创建新数据

我建议您尝试一下，您很快就会遇到可以轻松解决的问题。祝你好运

https://laravel.com/docs/5.4/passport