php实现passport
PHP 实现 Passport 认证
Passport 是 Laravel 官方提供的 OAuth2 服务器实现，用于 API 认证。以下是在 PHP 中实现 Passport 的步骤：
安装 Laravel Passport
确保已经安装了 Laravel 框架。通过 Composer 安装 Passport：
composer require laravel/passport数据库迁移
Passport 的服务提供者会注册自己的数据库迁移目录。运行迁移命令创建 Passport 所需的数据表：
php artisan migrate生成加密密钥
运行以下命令生成加密密钥，用于生成安全的访问令牌：
php artisan passport:install配置 Passport
在 App\Models\User 模型中添加 HasApiTokens trait：
use Laravel\Passport\HasApiTokens;
class User extends Authenticatable
{
use HasApiTokens, HasFactory, Notifiable;
}在 App\Providers\AuthServiceProvider 的 boot 方法中注册 Passport 路由：
use Laravel\Passport\Passport;
public function boot()
{
$this->registerPolicies();
Passport::routes();
}在 config/auth.php 配置文件中，将 API 认证驱动设置为 passport：
'guards' => [
'api' => [
'driver' => 'passport',
'provider' => 'users',
],
],创建客户端
可以使用 Artisan 命令创建客户端：
php artisan passport:client使用 Passport 进行认证
在路由中使用 auth:api 中间件保护 API 路由：
Route::get('/user', function () {
return auth()->user();
})->middleware('auth:api');获取访问令牌
客户端可以通过 OAuth2 授权码或密码授权方式获取访问令牌。以下是密码授权的示例请求：
curl -X POST http://your-app.com/oauth/token \
-H "Accept: application/json" \
-d "grant_type=password" \
-d "client_id=client-id" \
-d "client_secret=client-secret" \
-d "username=user@example.com" \
-d "password=password" \
-d "scope=*"刷新令牌
当访问令牌过期时，可以使用刷新令牌获取新的访问令牌：
curl -X POST http://your-app.com/oauth/token \
-H "Accept: application/json" \
-d "grant_type=refresh_token" \
-d "refresh_token=refresh-token" \
-d "client_id=client-id" \
-d "client_secret=client-secret"撤销令牌
可以通过撤销令牌使令牌失效：
$user->tokens()->where('id', $tokenId)->delete();自定义令牌有效期
在 App\Providers\AuthServiceProvider 的 boot 方法中自定义令牌有效期：
Passport::tokensExpireIn(now()->addDays(15));
Passport::refreshTokensExpireIn(now()->addDays(30));使用作用域
定义作用域并分配给令牌：
Passport::tokensCan([
'place-orders' => 'Place orders',
'check-status' => 'Check order status',
]);在请求令牌时指定作用域：
curl -X POST http://your-app.com/oauth/token \
-d "grant_type=password" \
-d "client_id=client-id" \
-d "client_secret=client-secret" \
-d "username=user@example.com" \
-d "password=password" \
-d "scope=place-orders check-status"前端集成
在前端 JavaScript 应用中，可以使用 Laravel Passport 的 JavaScript SDK 轻松进行认证：
axios.get('/api/user', {
headers: {
'Authorization': 'Bearer ' + token
}
})
.then(response => {
console.log(response.data);
});以上步骤展示了如何在 PHP 中使用 Laravel Passport 实现 OAuth2 认证服务器。根据应用需求，可以进一步定制和扩展功能。
