Laravel 여권 - 나는 Laravel 5에서 설정 여권을 가지고 있고 새 사용자를 만들 때이를 사용하여 사용자 등록은 ..</p> <pre><code>$user->createToken('My Token')->accessToken; </code></pre> <p>그때의 항목을 볼 수 있습니다 때 토큰을 만드는 오전 우체부

Question

를 사용하여 인증 이처럼 보이는 oauth_access_tokens 테이블, 나는

id  | user_id | client_id | name  | scopes | revoked 
----------------------------------------------------------- 
765765 | 193  | 1   | My Token | []  | 0 

내가 보호에 대한 액세스를 허용 할 API 노선, 지금은에 다음과 같은 헤더를 전달하여 액세스 할 수 있도록 노력하고 ... 디스플레이의 ID를 단축 한 우편 배달부 ...

Authorization | Bearer 765765 
Accept  | application/json 

그러나 인증되지 않은 응답이 반환됩니다. 어디에서 잘못 되었나요?

Answer 1

Laravel Passport는 oAuth2를 사용합니다. 사용자 토큰을 생성하고이를 사용하여 인증하는 것만 큼 간단하지 않습니다. oAuth2에는 토큰 교환이라고하는 또 다른 단계가 필요합니다.

Facebook으로 웹 사이트에 로그인 할 때 oAuth2 프로세스가 작동하는 것을 볼 수 있습니다. 페이스 북으로 로그인 버튼을 클릭하면 페이스 북으로 보내지고 계정에 대한 앱 액세스 (보통 계정의 특정 부분, a.k.a scopes)를 확인하거나 거부하라는 대화 상자가 나타납니다.

해당 웹 사이트는 Facebook 계정을 소유하고 있으며 client ID과 client secret이 있습니다. 이 단추를 클릭하면 웹 사이트에서 Facebook으로 사용자의 권한과 인증 코드를 얻기 위해 페이스 북으로 연결됩니다. 웹 사이트는 client ID, 요청 된 사용 권한 (scopes), 임의로 생성 된 세션 상태 (나중에 확인할 수 있음) 및 대화 상자가 표시된 Facebook으로 리디렉션 할 URL을 전달합니다.

동의하면 Facebook에서 authorization code을 생성하고 세션 상태 (웹 사이트에서 요청을 확인할 수 있음) 및 승인과 함께 웹 사이트 (지정한 리디렉션 URL)로 돌아 오는 것을 보냅니다. 암호.

웹 사이트의 백엔드에서 access token에 대한 인증 코드를 교환하도록 Facebook에 요청하고 client ID 및 client secret을 제공하므로 Facebook에서 인증 여부를 확인할 수 있습니다. 그런 다음 Facebook은 access token 및 만료 시간으로 응답합니다.

이제 웹 사이트에서 액세스 토큰을 사용하여 계정에 액세스하여 요청한 정보 (예 : 로그인 용 전자 메일 주소)를 가져올 수 있습니다.

이 과정을 건너 뛰고 사용자가 전체 리디렉션 흐름을 따라야하는 필요는 없습니다. 이렇게하려면 (적어도 Passport에서) 암호 부여 클라이언트가 필요합니다. 이것은 대개 oAuth2를 사용하여 API를 인증하는 경우 수행 할 작업입니다.

과정은 여기에 암호를 부여 클라이언트를 생성하는 것입니다 : 데이터베이스에서

php artisan passport:client --password 

, 당신은 oauth_clients 테이블, 클라이언트 ID 및 암호를 사용하여 암호를 부여 클라이언트에서 찾을 수있을 것이다. API (예 : 모바일/휴대 전화 앱)를 사용하는 사용자에게이 정보를 제공해야합니다.

사용자가 로그인하기를 원할 때 API 사용자 (이 경우 Postman)는 사용자의 자격 증명 (사용자 이름/비밀번호)과 비밀번호 부여 클라이언트의 클라이언트 ID 및 비밀번호를 제공해야합니다. Passport에게 암호 부여를 통해 권한을 부여한다고 알려주는 것도 필요합니다.

워드 프로세서에 주어진 예는 다음과 같습니다

$response = $http->post('http://your-app.com/oauth/token', [ 
    'form_params' => [ 
     'grant_type' => 'password', 
     'client_id' => 'client-id', 
     'client_secret' => 'client-secret', 
     'username' => 'taylor@laravel.com', 
     'password' => 'my-password', 
     'scope' => '', 
    ], 
]); 

성공, 여권는 200 응답을 반환하고 액세스 토큰을 포함하는 일부 JSON 및 새로 고침 토큰을 반환합니다. 액세스 토큰을 사용하여 사용자의 계정에 액세스하고 새로 고침 토큰을 사용하여 새 액세스 토큰을 얻습니다 (사용자가 다시 로그인하지 않아도 됨).

권한 부여 헤더에서 무기명으로 제공해야하는 것은이 액세스 토큰입니다.