使用 Laravel Lumen + Passport 获取经过身份验证的用户时出现问题

Question

我正在使用 LumenPassport (https://github.com/dusterio/lumen-passport)，并按照此处列出的一些教程进行操作。

我结合使用这些教程以及大量的 google 和 stackoverflow 搜索来实现我目前所拥有的：
http://esbenp.github.io/2017/03/19/modern-rest-api-laravel-part-4/
http://esbenp.github.io/2015/05/26/lumen-web-api-oauth-2-authentication/
https://blog.pusher.com/make-an-oauth2-server-using-laravel-passport/

我目前取得的成就
1. 使用密码授权获取访问和刷新令牌
2. 将这些令牌存储在安全的仅 http cookie
3. 在 Lumen 的 AuthServiceProvider 中检索这些令牌

我不能做什么
1.通过AccessToken获取认证用户

我正在尝试访问以下任一端点：

$router->group(['middleware' => 'auth:api'], function () use ($router) {
    $router->get('/', function () use ($router) {return $router->app->version();});
    $router->post('/logout', '\App\Auth\LoginController@logout');
});

我会立即得到一个未经授权的错误。经过一些深入研究，错误来自我知道在 AuthServiceProvider 之后调用的 Authenticate.php。我查看了 AuthServiceProvider 并根据 Lumen 的文档，这就是引导方法的样子。当然它使用的是“api”驱动程序，我必须将其切换到“passport”才能工作。

AuthServiceProvider.php

public function boot()
{
    $this->app['auth']->viaRequest('passport', function ($request) {
         // dd("test") // this works
         // dd(Auth::user());
         // dd($request->user());
         // dd(Auth::guard('api')->user());
    });
}

Authenticate.php

public function handle($request, Closure $next, $guard = null)
{
    if ($this->auth->guard($guard)->guest()) {
        $status = Response::HTTP_UNAUTHORIZED;
        return response()->json(['success' => false, 'status' => $status, 'message' => 'HTTP_UNAUTHORIZED'], $status);
    }
    return $next($request);
}

从这里，我仍然无法获得任何经过身份验证的用户信息。我已确保使用 Postman 使用适当的 Authorization 标头访问这些端点。

我需要检索用户的原因是因为我希望在我的注销方法中，我将能够检索该经过身份验证的用户的 accessToken 并撤销令牌并清除 cookie。

LoginController.php

public function logout()
    {
        // Get the accessToken from Auth
        // Need to fix AuthServiceProvider first
        $accessToken = $this->auth->user()->token();
        $refreshToken = $this->db
            ->table('oauth_refresh_tokens')
            ->where('access_token_id', $accessToken->id)
            ->update([
                'revoked' => true,
            ]);

        $accessToken->revoke();

        $this->cookie->queue($this->cookie->forget(self::REFRESH_TOKEN));
    }

Answer 1

此时您不能使用Auth::user()，因为该功能是解决该问题的功能。因此，您需要做的是使用$request->bearerToken() 提取不记名令牌并使用它来检索您的用户。

更新 我看了你的代码，我会推荐以下内容：

建议 API 为“无状态”，这意味着它不应保留任何状态（即 cookie）。最好在每个请求中传递访问令牌并让访问您的 API 的应用程序处理令牌。因此，我建议删除注销功能。然后您可以在AuthServiceProvider 中执行以下操作：

 if ($token_exists) {
     $user = User::find($token->user_id);

     return $user;
 }