带有 Lumen Framework 授权的 API 不起作用

Question

我使用 Lumen 编写了一个简单的 API，但遇到了一个问题。如果他是用户，我想删除用户，但我的授权无效。

对于登录，我使用 JWT 令牌。

用户控制器.php

    /**
     * Delete user by user id.
     *
     * @param int $id
     *
     * @return mixed
     */
    public function delete($id)
    {
        $user = User::find($id);

        $this->authorize('delete', $user);

        $user->delete();

        return response()->json([
            'success'   =>  'User deleted with success'
        ], 200);
    }

UserPolicy.php

class UserPolicy
{

    public function delete(User $user, User $user_current)
    {
        return $user->id === $user_current->id;
    }

}

AuthServiceProvider.php

    public function boot()
    {
        Gate::policy(User::class, UserPolicy::class);

        $this->app['auth']->viaRequest('api', function ($request) {
            if ($request->header('Authorization')) {
                return User::where('api_token', $request->input('api_token'))->first();
            }
        });
    }

我不明白为什么它不起作用。

Answer 1

尝试在标题中使用如下所示：

Authorization : Bearer [TOKEN]

---

更新1：

如果您使用的是 Apache，我想这可能会对您有所帮助，因为它适用于我的：
只需在您的 .htaccess 文件中添加这些行：

RewriteEngine On  
RewriteCond %{HTTP:Authorization} ^(.*)  
RewriteRule .* - [e=HTTP_AUTHORIZATION:%1]  

---

更新 2：

好的，请像下面的代码一样更改您的 AuthServiceProvider：

$this->app['auth']->viaRequest('api', function ($request) {
    $token = $request->bearerToken();

    if(!$token) {
        // Unauthorized response if token not there
        throw new Exception('token not provided');
    }
    .
    .
    .
}