共计 1456 个字符,预计需要花费 4 分钟才能阅读完成。
客户端凭证令牌的受权形式不须要走典型的登录或受权重定向流程,实用于后端与后端利用之间的接口认证,相似做微信、支付宝开放平台开发,须要先申请本人的利用,申请通过后,这些开放平台会给开发者调配对应的 APP ID 和 APP SECRET。而后开发者通过这个 APP ID 和 APP SECRET 去开放平台获取 Token(令牌),最初拿着这个令牌去拜访认证资源即可。客户端凭证令牌也是这个思路。
以测试项目 testapp
作为客户端利用,把后端我的项目 blog
作为相似微信、支付宝的开放平台。
在开放平台注册客户端利用
在开放平台 blog
中注册对应的客户端利用 testapp
,在 blog
我的项目根目录下运行以下命令来注册 testapp
:
php artisan passport:client
>
> testapp
> http://app.test/auth/callback
# 显示后果
CLIENT_ID=11
CLIENT_SECRET=XKmtGXC1CdG2LvhUpdp3y81IjuyrP0rLUPPq8reg
在客户端利用中定义路由和控制器
在客户端利用中定义获取令牌的路由,在 routes/web.php
新增上面行代码:
Route::get('/auth/client', 'Auth\LoginController@client');
而后在 LoginController
控制器中编写对应的 client
办法:
public function client()
{$http = new Client();
$response = $http->post('http://blog.test/oauth/token', [
'form_params' => [
'grant_type' => 'client_credentials',
'client_id' => 11, // your client id
'client_secret' => 'XKmtGXC1CdG2LvhUpdp3y81IjuyrP0rLUPPq8reg', // your client secret
'scope' => '*'
],
]);
return response($response->getBody());
}
测试客户端利用拜访开放平台认证接口
在浏览器中拜访 http://app.test/auth/client
,就能够获取到拜访令牌了。
客户端拜访令牌默认长期有效,所以没有返回用于刷新令牌的 refresh_token
字段。
能够通过将返回的 access_token
值增加到 Bearer Authentication 申请头中,来拜访开放平台 blog
中须要认证的 API 接口了。
在后端利用的 routes/api.php
中新增一个测试路由:
Route::middleware('client')->get('/test', function (Request $request) {return '欢送拜访后端利用!';});
在这个路由中利用了 client
中间件,示意该路由须要通过客户端凭证拜访令牌进行认证能力拜访。
接下来,在 app/Http/Kernel.php
的 $routeMiddleware
属性中定义这个中间件:
'client' => \Laravel\Passport\Http\Middleware\CheckClientCredentials::class,
在 Postman 中测试这个 API 接口的拜访,将上述 /auth/client
申请返回的 access_token
值增加到 Bearer Token 申请头中,就能够获取到对应的接口返回数据了。