Laravel-JWT身份验证无法从请求中解析令牌

Question

我在中间件中添加了以下代码，用于JWT Auth的用户身份验证，这对于中间件处理的所有路由都很有效。

public function handle($request, Closure $next)
{
    if ($request->has('token')) {
        try {
            $this->auth = JWTAuth::parseToken()->authenticate();
            return $next($request);
        } catch (JWTException $e) {
            return redirect()->guest('user/login');
        }
    }
}

但是对于一个使用Post方法的路由，令牌被正确传递，但我仍然得到：

JWTException-无法从请求中分析令牌

在我尝试的同一路线上：

public function handle($request, Closure $next)
{
    if ($request->has('token')) {
        try {
            dd($request->input('token'));
            $this->auth = JWTAuth::parseToken()->authenticate();
            return $next($request);
        } catch (JWTException $e) {
            return redirect()->guest('user/login');
        }
    }
}

输出：

"eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9iaXNzIjoiaHR0cDpcL1wvbG9jYWxob3N0OjgwMDFcL2F1dGhcL2xvZ2luIiwiaWF0IjoxNDcyNTI4NDU0LCJleHAiOjE0NzI1MzIwNTQsIm5iZiI6MTQ3MjUyODQ1NCwianRpIjoiM2E0M2ExYTZlNmM5NjUxZDgxYjZhNDcxMzkxODJlYjAifQ.CH8ES2ADTCrVWeIO8uU31bGDnH7h-ZVTWxrdXraLw8s"

我能够看到我用来访问其他路由的有效令牌，并且该令牌在所有其他路由上都能正常工作。

提前感谢！！！

Answer 1

通过向. htaccess中添加ReWriteLaw^-[E=HTTP_AUTHORIZATION：%{HTTP： Authoration}]来修复它，因此授权头不会被Laravel丢弃。将此添加到文档中可能有用。

Answer 2

我在ec2 amazon AMI Linux php7.2 apache2.4上也遇到了同样的问题，但令牌在apache请求头中生成，但在Laravel请求头中不可见，因此在中间件中添加此代码这将只在服务器上工作，但在本地主机上可能不工作。

 $headers = apache_request_headers();
 $request->headers->set('Authorization', $headers['authorization']);

JWT中间件

    try {
            $headers = apache_request_headers(); //get header
            $request->headers->set('Authorization', $headers['authorization']);// set header in request

            $user = JWTAuth::parseToken()->authenticate();
        } catch (Exception $e) {
            if ($e instanceof \Tymon\JWTAuth\Exceptions\TokenInvalidException){
                return response()->json(['status' => 'Token is Invalid']);
            }else if ($e instanceof \Tymon\JWTAuth\Exceptions\TokenExpiredException){
                return response()->json(['status' => 'Token is Expired']);
            }else{
                return response()->json(['status' => 'Authorization Token not found']);
            }
        }

Answer 3

根据您的描述，我检查了JWT Auth的源文件。

在类Tymon\JWTAuth\JWTAuth第191-219行中，有两个函数：

/**
 * Parse the token from the request.
 *
 * @param string $query
 *
 * @return JWTAuth
 */
public function parseToken($method = 'bearer', $header = 'authorization', $query = 'token')
{
    if (! $token = $this->parseAuthHeader($header, $method)) {
        if (! $token = $this->request->query($query, false)) {
            throw new JWTException('The token could not be parsed from the request', 400);
        }
    }

    return $this->setToken($token);
}

/**
 * Parse token from the authorization header.
 *
 * @param string $header
 * @param string $method
 *
 * @return false|string
 */
protected function parseAuthHeader($header = 'authorization', $method = 'bearer')
{
    $header = $this->request->headers->get($header);

    if (! starts_with(strtolower($header), $method)) {
        return false;
    }

    return trim(str_ireplace($method, '', $header));
}

检查它们的逻辑，我相信你的请求头没有正确提供。

if (! $token = $this->parseAuthHeader($header, $method)) { // all your get method not passed this step
   if (! $token = $this->request->query($query, false)) { // all your post method stucked here 
       throw new JWTException('The token could not be parsed from the request', 400);
   }
}

格式正确的标题如下所示：

http POST http://${host}/api/v1/product/favorite/111 "Authorization: Bearer ${token}"

这就是我能提供给你的一切，希望它能帮助你克服你的想法。如果不行，您仍然可以调试这两个函数。