Laravel Passport刷新令牌存储
Laravel Passport是Laravel框架提供的一个用于实现OAuth2.0授权服务器的扩展包。它提供了一种简单而强大的方式来实现API的身份验证和授权。
刷新令牌存储是指在使用Laravel Passport进行OAuth2.0授权时，刷新令牌的持久化存储方式。刷新令牌用于获取新的访问令牌，以延长用户的访问权限。
在Laravel Passport中，刷新令牌存储可以通过自定义实现RefreshTokenRepository接口来进行配置。默认情况下，Laravel Passport使用数据库来存储刷新令牌。
优势：
- 安全性：Laravel Passport提供了强大的身份验证和授权机制，可以确保API的安全性。
- 灵活性：通过自定义实现
RefreshTokenRepository接口，可以根据实际需求选择不同的刷新令牌存储方式，如数据库、缓存等。 - 可扩展性：Laravel Passport是Laravel框架的扩展包，可以与Laravel框架的其他功能和扩展无缝集成，提供更多的扩展性。
应用场景：
- 移动应用程序：Laravel Passport可以用于为移动应用程序提供安全的API访问控制和身份验证机制。
- 第三方应用程序：通过OAuth2.0授权，Laravel Passport可以实现第三方应用程序对API的安全访问。
- 微服务架构：在微服务架构中，Laravel Passport可以作为统一的身份验证和授权服务器，为各个微服务提供安全的访问控制。
推荐的腾讯云相关产品： 腾讯云提供了丰富的云计算产品和服务，以下是一些与Laravel Passport刷新令牌存储相关的推荐产品：
- 云服务器（CVM）：提供可扩展的虚拟服务器实例，用于部署和运行Laravel Passport和相关应用程序。详情请参考：云服务器产品介绍
- 云数据库MySQL版（CDB）：提供高可用、可扩展的MySQL数据库服务，可用于存储Laravel Passport的刷新令牌等数据。详情请参考：云数据库MySQL版产品介绍
- 云存储（COS）：提供高可用、低成本的对象存储服务，可用于存储Laravel Passport的相关文件和资源。详情请参考：云存储产品介绍
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求进行。
相关·内容
如果我有一个带有Laravel后端的单一页面web应用程序，我最好的身份验证选项似乎是带密码授予身份验证流的Passport。在Passport中，这将返回访问令牌和刷新令牌。
为了安全起见，我想发出一个短暂的访问令牌，并在它过期时刷新它。但是，关于在Javascript应用程序中使用OAuth的所有可用信息都说，“不要让前端访问刷新令牌”，因为它的寿命很长，其他人可以使用它来生成新的访问令牌。
单页应用程序(通常实现隐式流)不应接收刷新令牌。刷新令牌本质上是允许用户无限期地进行身份验证的用户凭据。此敏感信息应安全存储，不应在浏览器中公开客户端。
这是否意味着基于浏览器的SPA不能使
浏览 0提问于2019-08-15得票数 0
1回答
我试图更改访问令牌Laravel Passport的过期日期。
以下是我尝试过的：
AuthServiceProvider
public function boot(){
$this->registerPolicies();
Passport::routes();
Passport::tokensExpireIn(Carbon::now()->addDays(1));
Passport::refreshTokensExpireIn(Carbon::now()->addDays(2));
Passport::personalAcces
浏览 2提问于2019-12-25得票数 2
回答已采纳
1回答
我使用了Nodejs和ejs以及passprot。
我通过httpOnly属性在cookie中保存了jwt令牌。
在呈现页面之前，router.get('/',isauth.verifyToken(), adminController.checkUser);，请检查令牌是否有效。
如果令牌无效，请将其重定向到登录页。
exports.verifyToken = ()=>{
return passport.authenticate('cookie', { session: false, failureRedirect: '/users/log
浏览 2提问于2022-05-03得票数 2
我正在使用laravel passport生成访问令牌和刷新令牌。
如何、何时检查token是否过期，如何申请新的token？
浏览 5提问于2017-07-25得票数 0
1回答
我是Node应用程序的新手，目前从事简单身份验证工作。当我成功注册或登录用户时，我会将用户保存到会话中，但当我刷新页面时，它实际上也会刷新所有的角度模块和会话更新。我不知道如何在节点中使用会话。我的代码如下。
//adding opensource modules to application
var express = require('express');
var path = require('path');
var favicon = require('serve-favicon');
var logger = require('
浏览 3提问于2015-11-05得票数 0
回答已采纳
2回答
尝试将Laravel的Passport与移动客户端结合使用。Password Grant类型的身份验证似乎是可行的，我在我的iOS应用程序中使用了它，但是我无法让令牌刷新工作。
在进行身份验证时，我会得到一个token和一个我存储的refresh token，但是当令牌过期时，调用oauth/token/refresh路由就不起作用了。路由使用的是web中间件，这意味着我的应用程序使用api路由无法访问它。我不确定他们是想让移动客户端永远不刷新，还是想让你自己刷新？如果有人对这是如何工作的有见解，那就太好了。
浏览 5提问于2017-08-24得票数 8
回答已采纳
1回答
我正在尝试使用Laravel护照，我不知道我是发现了错误还是遗漏了什么。 登录控制器： $user = $request->user();
$tokenResult = $user->createToken('Personal Access Token');
$token = $tokenResult->token;
$token->expires_at = Carbon::now()->addWeeks(1);
$token->save(); 因此，我在用户登录时创建令牌。在数据库上，我看到生成的令
浏览 27提问于2019-10-11得票数 0
1回答
我计划使用系统的角6API。按照文档安装。
但我有点困惑。请试着解决这个问题。
1.如何提供令牌?
这是正确的方法吗？
https://stackoverflow.com/questions/54201827/how-to-use-laravel-passport-access-tokens
或者像这样的编码是正确的方法？
$request->request->add([
'username' => $request->email,
'grant_type' => 'passw
浏览 2提问于2020-04-04得票数 2
回答已采纳
Laravel上有API，它使用Laravel Passport进行身份验证。所有这些在默认设置下都工作得很好。然后，我们决定将访问令牌的生命周期相应地更改为1天和1个月。它导致刷新令牌出现问题。示例:访问令牌过期，app向API发送刷新令牌请求。然后，应用程序失去互联网连接，无法获得新的令牌。(服务器发送新令牌，但应用程序不可用)。在互联网连接恢复后，应用程序发送一个新的刷新请求，但得到401。因此，应用程序需要从API获取新的代码来验证用户身份。我不认为强迫用户每天登录是个好主意。有什么建议吗？也许有像“握手”这样的方法来解决这个问题呢？我的意思是，只有在确认应用程序获得新的令牌之后，才会
浏览 18提问于2020-03-10得票数 2
2回答
我使用的是Laravel版本5.5，使用Passport进行身份验证。我已经成功地创建了令牌，并且可以使用auth:api中间件访问它。
但是每当用户登录到系统时，它都会为该用户创建新的令牌。我只想刷新用户的最后一个令牌并将其发送回去，而不是创建一个新的令牌。
我使用了以下代码来生成身份验证令牌
$token = $user->createToken('string-'.$user->id)->accessToken;
它生成1075个字符的令牌，但是当我检查数据库表oauth_access_tokens时，它显示了80个字符的令牌。
如何使用80个字符的令牌
浏览 21提问于2018-12-14得票数 4
1回答
我使用Laravel Passport对我的单页面应用程序的用户进行身份验证。我希望访问令牌在一段时间内未使用时过期，并在每次使用时刷新过期时间。我只找到了一种方法，将过期时间设置为固定时间。
浏览 2提问于2019-04-09得票数 0
1回答
我正在用Vue.js创建一个SPA应用程序(将存储在远程服务器上)，但我不知道应该使用什么。
起初我考虑使用Passport，但我不明白如何使用Passport制作API。我也不明白，如果我需要向服务器发送我的client-secret和client-id，如何让它变得相当安全。
然后我了解了更多关于JWT的内容，但是我的令牌没有作用域，也没有刷新令牌。这意味着如果有人从localStorage窃取了令牌，那么他将永久访问该用户。
还有一个关于令牌访问和API的问题。我读了很多关于不同令牌过期的文章，它取决于它的重要性。表示更改密码的token有效期必须为5分钟，读取部分信息的token有效期
浏览 0提问于2018-03-29得票数 0
对于SPA仪表板，我使用Laravel Passport通过 web中间件提供API令牌。它工作得很好，尽管当用户处理仪表板中的内容时，他将无法在令牌过期后检索/发布数据，这也是预期的行为。有没有办法通过API刷新cookie token？例如:每次用户活动时，aka从api发布或检索内容，cookie令牌将被刷新，因此它只会在用户不活动时过期。
浏览 1提问于2019-04-05得票数 2
我有一个使用Laravel Passport的移动应用程序。我只想强制执行一个经过身份验证的设备。如果用户A使用设备A登录，则用户A使用设备B登录。
对DeviceB进行身份验证，不再对设备A进行身份验证
如果用户A再次登录到设备A，则设备A现在已通过身份验证，而设备B未通过身份验证。
我不确定在哪里实现这一点，以及如何实现它？理想情况下，在为新设备生成新的访问令牌/刷新令牌之前，需要撤销或删除所有现有令牌/刷新令牌。
浏览 1提问于2018-09-19得票数 0
1回答
获取护照窗口实时刷新令牌
、、、、
我正在使用passport-windowslive模块，我希望获得一个刷新令牌，以便当我的访问令牌到期时，我可以使用passport-oauth-refresh模块获得一个新的令牌，但是，我的Passport策略中的refreshToken参数继续返回未定义的值，因此在我的DB中保存为null。
我尝试过像这样添加accessType和approvalPrompt参数，但没有成功：
app.route('/auth/windowslive').get(passport.authenticate('windowslive', {
scope: [
浏览 0提问于2015-07-15得票数 0
目前，我想生成用户访问和刷新令牌后注册用户，以便在注册后自动登录用户
目前我正在做这件事。
$user = User::create(//user detaisl) //this creates a user
$guzzle = new \GuzzleHttp\Client([
'base_uri' => env("APP_URL"),
'defaults' => [
'exceptions' => false
]
浏览 1提问于2020-09-27得票数 1
我目前正在开发一个使用MS Graph API的outlook插件。在这个插件中，我使用azuread-openidconnect passport插件在Azure-AD V2端点上使用OIDC策略对用户进行身份验证。
我遇到了我的访问令牌过期的典型问题，我需要使用我的刷新令牌来获取最新的访问令牌。在docks ()中，我可以轻松地手动检查和刷新令牌。但是，我假设这个功能已经包含在passport插件中。如果是这样，我该如何使用插件检查和刷新令牌呢？
浏览 6提问于2017-07-28得票数 1
回答已采纳
我使用Laravel5.6和进行API身份验证。其背后的想法很简单：
您发送带有用户凭据的HTTP请求，如果成功，将得到一个"access_token“。
随后的每个请求都应该以“授权:承载{access_token}”的标题发送。
如果消费者来自外部，这个步骤是很酷和灵活的(例如Android )。
但是如果API使用者是我自己的JavaScript呢？在启动每个异步请求时，即使我已经知道我的web中间件中的经过身份验证的用户，我也应该登录吗？人们通常是怎么处理这个的？
通过Passport (OAuth2.0)，Laravel提供了一个中间件，该中间件向cookie
浏览 1提问于2018-07-16得票数 3
我想使用Laravel Passport验证令牌。我的API的消费者将通过Authorization头传递令牌作为持有者令牌，如果是有效令牌，我希望Laravel Passport返回给我。
我不想使用中间件，我的API将在另一个Laravel项目中，但我希望这个项目调用Laravel Passport服务器来检查令牌是否有效，我如何检查令牌？
我正在发布令牌，就在左边验证它们，但我不知道如何：(
浏览 46提问于2021-03-12得票数 3
回答已采纳
3回答
当我的应用程序试图使用Passport7.0.1访问Laravel5.6.35后端中受auth:api中间件保护的端点时，我的应用程序突然停止工作。
问题是，当我注册和登录时，它会生成。
return Response::json([
'token' => $user->createToken('foobar')->accessToken,
'user' => $user
], HTTPResponse::$HTTP_OK);
然后，在访问属于auth:api中间件的路由时，rest将显示以下内容。
“信
浏览 0提问于2018-08-29得票数 1
7回答
我正在使用Laravel的护照包为我的rest提供基于令牌的身份验证。现在，我正在使用概念来生成访问令牌。
为了为单个用户生成访问令牌，我使用下面的代码生成一个名为“android”的令牌。
$user = User::create([
'name' => $data['name'],
'email' => $data['email'],
'password' => bcrypt($data[&
浏览 30提问于2017-01-09得票数 12
我已经寻找了一个具体的答案，但似乎找不到它。抱歉，如果是重复的话。
我有访问令牌和刷新令牌，并希望使用这些令牌发送电子邮件。令牌是使用passport.js库生成的，我将它们与其他配置文件数据一起存储在DB中。像这样
passport.use(new GoogleStrategy({
clientID: process.env.GOOGLE_APP_CLIENT_ID,
clientSecret: process.env.GOOGLE_APP_CLIENT_SECRET,
callbackURL: process.env.GOOGLE_APP_C
浏览 5提问于2022-05-05得票数 0
我使用laravel 5.6和passport来授权我的用户
在passport中我使用的是Personal Access Tokens
这里我使用foo作用域为经过身份验证的用户生成令牌：
$accessToken = $user->createToken('App', ['foo'])->accessToken;
之后，如何在不重新生成令牌的情况下将bar作用域添加到我的用户？
浏览 0提问于2018-06-16得票数 2
我使用的是Laravel 5.3和Passport for API。
在我的场景中，我希望只允许单个用户访问我的api。如果用户尝试从不同的设备访问api，则前一个设备应自动注销，否则与该设备关联的令牌将无效。
我可以在数据库中简单地标记revoke =1，但这会在表中留下许多冗余的令牌，并最终减慢登录api，因为它必须遍历每个access_token条目并标记revoke。我已经测试过这个假设，并且是正确的。
我所实现的是，在监听新的令牌生成时，我将从数据库中删除现有的访问和刷新令牌。但我的问题是，旧的刷新令牌仍然有效，可以用于生成新的访问和刷新令牌集。我是不是漏掉了什么，或者这就是库的工作
浏览 14提问于2018-10-03得票数 0
我制作了@vue/cli 4.0.5 / vuex 3应用程序，从Laravel 6后端REST应用程序读取数据，护照作为auth，我希望在开发过程中设置更长的日志会话时间，为此，我在app /Http/Controller/AuthController.php中更改了时间和会话。
protected function respondWithToken($token)
{
$loggedUser = $this->guard()->user();
$user_avatar_path = User::getUserAvatarPath($loggedUser->
浏览 1提问于2020-01-20得票数 1
1回答
说刷新令牌无效
、、、
因此，已经在一个Laravel应用程序中使用Passport设置了一个API，我正在另一个Laravel应用程序中使用它。几乎所有的功能都运行得很好，但是当我尝试使用刷新令牌时，我在Passport端得到消息说刷新令牌是无效的。我将刷新令牌存储在数据库字段2000字符中，并想知道这是否不够，或者我的刷新函数中是否有错误。有什么想法吗？
private function refreshToken($token) {
$http = $this->newClient();
try {
$response = $http->post($this->_
浏览 2提问于2017-06-28得票数 1
回答已采纳
如果我使用创建新的应用程序接口令牌，我是否需要(不)在Vue.js应用程序的cookie中设置令牌？我看过很多Laravel Passport的例子，但它们都只显示背面的功能，而没有正面。
浏览 21提问于2019-03-19得票数 0
回答已采纳
9回答
我不明白我做错了什么。我无法设置令牌过期时间。
<?php
namespace App\Providers;
class AuthServiceProvider extends ServiceProvider
{
public function boot()
{
$this->registerPolicies();
Passport::tokensExpireIn(Carbon::now()->addDays(1));
Passport::refreshTokensExpireIn(Carbon::now(
浏览 8提问于2017-03-05得票数 19
在认识到Laravel Passport和tymondesigns/jwt-auth包之间的差异时，我有点困惑。它们实际上通过令牌服务于API身份验证的相同目的吗？既然Laravel Passport是在5.3+中引入的，那么在最新版本中是否应该使用Passport而不是tymondesigns/jwt-auth包？
浏览 0提问于2017-08-06得票数 50
回答已采纳
1回答
我正在使用Passport.js本地策略来处理我的应用程序中的auth。每当我进行更改时，我也会使用Nodemon自动刷新服务器。
问题是，每当我进行更改时，我必须再次登录到应用程序。就目前而言，这只是一种开发，但同样的概念将适用于处理请求的多个服务器(例如。EC2负载均衡器)。因此，我的问题是，如何在保持用户状态的同时使Passport.js无状态？
似乎必须有一种方法来保存服务器之间的状态和/或服务器的重新启动。
浏览 7提问于2016-09-07得票数 2
回答已采纳
我是个初学者，我需要一些帮助。有人能帮我完成一项任务吗？
我正在创建一些web服务，任务是通过API请求将前端刀片模板与后端连接起来。我通过Laravel passport创建了API auth，得到了token。
问题是，如何正确获取此身份验证令牌，并在刀片和刀片到后端的请求中使用它？
我想到了cookies，或者基于cookies创建一些中间件，这是正确的吗？也许还有另一种正确的方式来实现这一点？
谢谢！)
浏览 1提问于2019-01-02得票数 1
我正在使用LaravelFramework5.3.9版本，通过composer("laravel/passport": "^1.0"除外)下载任何新的内容。
我做了中建议的所有事情。表被创建，路由被打开，一切都正常。不过，我需要一个API护照。
我的路线是这样的：
+--------+----------+-----------------------------------------+----------------------+-----------------------------------------------------------------
浏览 11提问于2016-09-16得票数 15
回答已采纳
在设置了护照之后，我已经配置并创建了一个控制器来管理对一般外部post请求的资源的注册-登录和访问。我不需要一个特定的客户。但是，当我试图在注册或登录中创建令牌时：
$tokenObj=$user->createToken('APPLICATION')->accessToken;
错误是：
RuntimeException:找不到个人访问客户端。请创造一个。在第94行的文件C:\xampp7.1\htdocs\passport\vendor\laravel\passport\src\ClientRepository.php中，堆栈跟踪:1.RuntimeExcep
浏览 0提问于2019-03-14得票数 59
回答已采纳
我使用Laravel Passport来允许我的手机调用laravel api来使用laravel身份验证。 我最近发现了一个问题，那就是laravel passport允许同一个用户从多个设备登录。有没有办法防止同一个用户同时用其他设备登录？ 我已经找到了用Laravel Passport注销的方法，但我不知道如果我使用它是不是最好的方法 $request->user()->token()->revoke() 每当用户尝试登录时。
浏览 49提问于2019-07-22得票数 7
回答已采纳
我想通过我的第二个实例使用我的第一个Laravel实例的API路由(我将调用这个Laravel提供程序)(我将调用这个Laravel客户机)。
Laravel提供者基于vue/vuex/vue-路由器，API路由由laravel/passport保护。
Laravel提供程序上的受保护路由的一个示例
/*Categories Routes*/
Route::group(['prefix' => 'categories'], function ($router) {
/*Index*/
Route::middleware('auth
浏览 1提问于2019-12-14得票数 2
回答已采纳
我正在开发一个用户模块与Laravel 5作为后端与护照和角度4是前端客户端。
在此模块中，在服务器端passport中验证用户身份后，refresh_token和我将两个令牌都存储在客户端本地存储中，并且工作正常。
我的问题是，在客户端“本地存储”或“Cookie”中存储用户身份验证令牌的更好方法是什么。
有没有人可以建议更好的方法来存储漏洞中的敏感数据。
提前谢谢。
浏览 15提问于2017-07-07得票数 0
我的问题类似于使用快速版本4.14.0的.I am，并且我已经使用.I模块实现了OAuth2 SSO。为了从成功登录的刷新令牌中获得新的访问令牌，我使用"passport-oauth2-refresh"模块。这些模块没有问题。一切都如期而至。但问题在于request.user对象。下面是我的代码
var express = require('express');
var async = require('async');
var cookieParser = require('cookie-parser');
var reques
浏览 3提问于2017-02-22得票数 4
回答已采纳
2回答
我正在使用express.js和passport，我正在创建一个中间件，它可以在每个API调用中检查用户，然后分配给用户req。因此，每次我记录req.user时，我都会得到关于我的用户的详细信息，而且效果很好。然后，如果我想登录这个用户，我使用req.logout()、req.logOut()、req.destroy()，甚至我试图将null分配给req.user，它仍然登录--我需要帮助。
护照配置
const JwtStrategy = require('passport-jwt').Strategy;
const ExtractJwt = require('pa
浏览 0提问于2019-03-16得票数 3
1回答
我遵循了这个教程，我让它工作得很好。唯一缺少的就是注销功能。我读到我可以从客户端删除令牌，但我仍然认为从服务器端删除它会是更好的方法。
这是我的AuthController.js
var passport = require('passport');
//Triggers when user authenticates via passport
function _onPassportAuth(req, res, error, user, info) {
if (error) return res.serverError(error);
if (!user) r
浏览 0提问于2015-10-13得票数 1
我们已经开发并发布了一个基于Angular和Laravel的webapp。它完全运行在HTTPS上，身份验证是使用passport完成的。
当应用程序收到成功的访问令牌post身份验证时，我们将令牌存储在会话存储中，并使用crypro js对其进行编码。因此，任何主体都不能使用令牌并使用其他工具发送进一步的请求，因为这是经过编码的。但当我们发送其他请求时，我们必须对其进行解码，并以纯文本的形式在Bearer报头中发送。
问题是，在这种情况下，任何人都可以看到令牌，并通过postman等任何其他工具使用它来获取刷新令牌或使用其他服务。
有没有办法避免我们漏掉的任何安全措施？感谢您的帮助。
浏览 1提问于2018-04-03得票数 0
首先，让我描述一下我想要解决的问题。我有一个Laravel后端项目，我想把它转换成一个API，看起来Laravel Passport非常适合这个。因此，我在我的项目中安装了Laravel Passport。 我有一个客户端应用程序，需要使用此API使用axios。我想做的是用我的用户名和密码向接口发出一个post请求来获取一个access token，然后使用这个访问令牌来获取或发布相关数据。访问令牌由以下代码创建 public function login()
{
if (Auth::attempt(['email' => request('email
浏览 5提问于2019-01-15得票数 0
在对这个问题进行了几天的调查之后，我决定和你们分享这个问题。
我目前的主要问题是：
laravel_token并不是在使用Laravel护照来创建消费自己的API。但是，它是在用户登录时创建的。
继续运行：
流浪汉本地主机，窗口10
Laravel 5.8
护照:7.3
为API使用多个保护程序
使用Axios来使用API
使用Vue提交表单
项目简介
有一个点菜系统API，可以通过管理员或网站访问者下订单。它将对两者都使用API。
所以我有两个守卫:管理员，用户
这里是我所做的：
已安装护照并已完成本文档中提到的所有步骤：
完成这个部分是为了使
浏览 1提问于2019-07-02得票数 0
以下是我的Passport js本地策略：
'use strict';
/**
* Module dependencies.
*/
var passport = require('passport'),
LocalStrategy = require('passport-local').Strategy,
User = require('mongoose').model('User');
module.exports = function() {
// Use local strat
浏览 13提问于2017-07-30得票数 0
回答已采纳
2回答
我刚刚阅读了文档，我有些疑虑，希望有人能帮助我：
首先，一些上下文，我想使用Passport作为为我的移动应用程序(第一方应用程序)提供Oauth身份验证的一种方式。
当我使用php artisan passport:client --password时，我会得到一个客户ID和一个客户端秘密。这个值必须固定在我的应用程序上吗？例如，将它们存储在硬编码文件或“设置”文件中？如果不应该存储这些值，那么它应该如何工作？
要将用户注册到我使用的应用程序：$user->createToken('The-App')->accessToken;，我知道accessToke
浏览 1提问于2018-06-14得票数 23
回答已采纳
我有一个问题，我希望你能帮助我:) 我使用Laravel Passport来处理我的webApp的身份验证。我能够毫无问题地生成访问令牌和刷新令牌。 当我尝试刷新我的令牌时，问题就来了。我根据Laravel的文档编写了代码： public function refresh_token(Request $request){
$refresh_token = $request->cookie('refresh_token');
$http = new \GuzzleHttp\Client([
'base_uri' =>
浏览 14提问于2020-06-21得票数 0
回答已采纳
我正在为MEANAUTH应用程序工作，我想使用angular jwt访问用户配置文件，当我尝试登录并访问用户配置文件时，我得到了Failed to load resource: the server responded with a status of 401 (Unauthorized)，或者当我尝试使用这些url‘http://localhost://localhost:3000/users/profile时，我得到了这个错误(在承诺中)：错误:无法匹配任何路由。URL段：'users/profile‘错误:无法匹配任何路由。URL段：'users/profile‘ 以下
浏览 14提问于2019-10-02得票数 0
2回答
我使用护照对我的API进行身份验证--我运行这个命令来安装护照：
php artisan passport:install --force
并使用以下代码生成令牌：
$objToken = $user->createToken('Token');
$strToken = $objToken->accessToken;
$expiration = $objToken->token->expires_at->diffForHumans();
return response()->json([
token' => $str
浏览 11提问于2019-12-23得票数 1
回答已采纳
我正在使用laravel passport进行NUXT身份验证。我正在关注这个文档： https://auth.nuxtjs.org/providers/laravel-passport.html#usage 我可以在我的nuxt-app上成功登录。它在登录后重定向到仪表板，其中仪表板具有middleware:'auth'。问题是。当我刷新仪表板时，它会重定向回登录页面。在js控制台上，$auth.isAuthenticated返回true，但在SSR上，它返回false。我想，问题出在middleware:auth上，我不确定。我已经在谷歌上搜索过了，但没有解决方案。我已经
浏览 59提问于2020-08-20得票数 1
我在我的nodejs应用程序中使用google oauth passport策略，但我不知道存储和更新我的idToken的正确方法，所以我可以在调用外部api时使用它进行身份验证。目前，我正在将令牌写入一个文本文件，并从那里读取它。我觉得这不是一个好主意，我只是需要一些建议，如何用一种更优雅的方式来完成它。
module.exports = function (passport) {
passport.use(new GoogleStrategy({
clientID: process.env.GOOGLE_CLIENT_ID,
clientSecret: process.
浏览 9提问于2020-10-28得票数 0
我必须为一门课程做一份工作。我必须尝试为Laravel创建一个Rest API。为此，我安装了Passport。
我遵循了互联网上的几个教程，在我的Auth / LoginController中实现了登录功能
public function login(Request $request)
{
$this->validateLogin($request);
if ($this->attemptLogin($request)) {
$user = Auth::user();
$success['token'] = $us
浏览 0提问于2018-09-12得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
