认证服务器Api是问题
我正在尝试在 laravel 中创建 API，并在 2 个不同的服务器中创建 Angular App。我没有得到一篇可以逐步解释我的好文章。
我面临的问题是我不确定如何处理 client_secret 我确定我需要在我的 Angular 应用程序上进行身份验证和登录时验证这一点（在服务器 laravel 上验证）
我是否使用重定向 url 将其设置为 laravel 路由（因为谷歌在成功登录时使用访问令牌重定向从 angular 到我指向的任何 url）还是在我拥有它之后从 angular 拨打电话在角度范围内，即使用休息调用将 id 令牌发送到 laravel 路由
我正在制作 laravel api，因为将来我可能有一个移动应用程序，我可以重复使用该 api
我知道我可能在错误的论坛中。但这是我所知道的响应速度最快的论坛。
【问题讨论】：
标签： angular laravel rest api google-authentication
这里好，步骤：
您需要提供一个端点来登录。比方说，/api/v1/login。这个端点，你应该像我提到的那样实现 JWT。所以这个端点应该像这样请求：
HTTP 方法：POST
标题
{'Content-Type': 'application/json'}
正文
{'email': email, 'password': password}
并返回一个令牌：
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.XbPfbIHMI6arZ3Y922BhjWgQzWXcXNrz0ogtVhfEd2o
这个令牌你应该保存在生命周期应用程序中，或者最好放在本地存储 js 中。 出于安全原因，您必须设置过期的令牌。
不，你有一个令牌，这个令牌用于授权用户请求安全 api。假设，用户想要获取他的个人资料/api/v1/users/1。因为这个api是安全的，所以需要pass token。
HTTP 方法：GET
标题
{
'Content-Type': 'application/json',
'Authorization': "Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.XbPfbIHMI6arZ3Y922BhjWgQzWXcXNrz0ogtVhfEd2o"
}
就是这样。
每次您想要访问安全（认证）端点时，您都应该发送标头承载。
注意事项：
【讨论】：
假设您有一个 Angular 应用程序，其中 client_id="angularId" 和 client_secret="angularsecret" 并且您有一个配置了 client_id="mobileclientId" 和 client_secret="mobilesomuchsecret" 的移动应用程序。因此 google 使用 client_id 和 secret 来识别和保护用户想要登录的哪个客户端。
用户使用他们的凭据进行身份验证后，谷歌会在开发者控制台中检查您配置的客户端的返回网址。如果有效，则返回client的return_url中的access_token和id_token作为浏览器的hash参数。并且您需要将从 google 返回的 access_token 存储在 cookie 或一些 localStorage 中。
您的 laravel api 需要做的是验证您在标头中发送的令牌。你向谷歌提出关于你通过 api 请求发送的 access_token 的请求。它询问谷歌 access_token 是否有效？我不熟悉 laravel，但我相信你会找到一些库。 另请检查此线程： How can I verify a Google authentication API access token?
如果您没有足够的经验，还要小心身份验证。我认为您必须在客户端使用 Oidc 库。这可能会帮助您： https://github.com/manfredsteyer/angular-oauth2-oidc
【讨论】：
我相信您有两种选择，具体取决于您需要实现的目标。 （Google Auth 的工作方式可能消除了第一个 - 恐怕我不熟悉那个。）
选项 1)
选项 2)
*** 如果您愿意，您可以直接使用来自 Google 的重定向 URL，但是（如果我理解正确并且您有两个单独的应用程序）您可能必须使用来自 Laravel 的一些派生凭据进行 POST原始应用程序的 API 反过来可以做它的事情并重定向回 UI - 这对可发现性并没有真正的帮助，更糟糕的是，它会在之间引入不必要的耦合你的应用，所以感觉不对
注意：我不知道您的用例以及您是打算在登录后在应用程序中使用 Google API 还是只是将其用作便利功能。出于这个原因，我概述了我认为您拥有的基本选项，但我可能离这里很远。
【讨论】：
实现 API 身份验证（如 oAuth）的最佳方式是使用 Laravel 包“Passport”。它易于安装和使用。您可以在此处获得 Laravel 5.5 的详细安装和使用方法：https://laravel.com/docs/5.5/passport 或根据您的 Laravel 版本使用文档。
因此，在 Angular 结束时，您必须使用授权密钥来授予密码，并将响应代码存储在本地存储中以供将来请求身份验证。
它为您的 Laravel 应用程序提供了完整的 OAuth2 服务器实现。
如果您需要更多帮助，请告诉我。谢谢
【讨论】：
只需提及 laravel 路由名称即可。一旦你从谷歌重定向后到达 laravel 路线。从控制器更新您想要的信息，并从 laravel 控制器重定向到特定的角度路由。
【讨论】：