Laravel Passport通过访问令牌获取客户端ID

Question

我正在写一个小小的短信网关，供几个项目使用，

我实现了laravel passport身份验证（客户端凭据授予令牌）

然后，我向api中间件组添加了CheckClientCreentials：

protected $middlewareGroups = [
    'web' => [
       ...
    ],

    'api' => [
        'throttle:60,1',
        'bindings',
        \Laravel\Passport\Http\Middleware\CheckClientCredentials::class
    ],
];

逻辑工作正常，现在在我的控制器中，我需要让客户机与有效令牌关联。

routes.php

Route::post('/sms', function(Request $request) {
    // save the sms along with the client id and send it

    $client_id = ''; // get the client id somehow

    sendSms($request->text, $request->to, $client_id);
});

出于明显的安全原因，我无法将客户端id与消费者请求一起发送，例如，$client\u id=$request-




Answer 1

有一个棘手的方法。您可以在中间件CheckClientCredentials中修改句柄的方法，只需添加此行。

        $request["oauth_client_id"] = $psr->getAttribute('oauth_client_id');

然后，您可以在控制器的函数中获取客户端id：

public function info(\Illuminate\Http\Request $request)
{
    var_dump($request->oauth_client_id);
}

Answer 2

然而，答案是相当晚，我得到了一些错误提取Laravel 6. x中的JTI头，因为JTI不再是在头，但只在有效载荷/索赔。（使用客户赠款）

local.ERROR: Requested header is not configured {"exception":"[object] (OutOfBoundsException(code: 0): Requested header is not configured at /..somewhere/vendor/lcobucci/jwt/src/Token.php:112)

另外，在中间件中添加它对我来说不是一个选择。因为我需要它在我的应用程序的几个地方。

所以我扩展了原来的Laravel Passport Client（oauth_clients）模型。检查报头和有效载荷。允许传递请求，或者在没有传递请求的情况下使用请求外观。

<?php

namespace App\Models;

use Illuminate\Support\Facades\Request as RequestFacade;
use Illuminate\Http\Request;
use Laravel\Passport\Client;
use Laravel\Passport\Token;
use Lcobucci\JWT\Parser;

class OAuthClient extends Client
{
    public static function findByRequest(?Request $request = null) : ?OAuthClient
    {
        $bearerToken = $request !== null ? $request->bearerToken() : RequestFacade::bearerToken();

        $parsedJwt = (new Parser())->parse($bearerToken);

        if ($parsedJwt->hasHeader('jti')) {
            $tokenId = $parsedJwt->getHeader('jti');
        } elseif ($parsedJwt->hasClaim('jti')) {
            $tokenId = $parsedJwt->getClaim('jti');
        } else {
            Log::error('Invalid JWT token, Unable to find JTI header');
            return null;
        }

        $clientId = Token::find($tokenId)->client->id;

        return (new static)->findOrFail($clientId);
    }
}

现在，您可以在laravel应用程序中的任何位置使用它，如下所示：

如果有$request对象可用（例如从控制器）

$client = OAuthClient::findByRequest($request);

或者即使请求以某种方式不可用，您也可以在没有以下内容的情况下使用它：

$client = OAuthClient::findByRequest();

希望这对今天面对这个问题的任何人都有用。

Answer 3

我使用它来访问经过身份验证的客户端应用程序。。。

$bearerToken = $request->bearerToken();
$tokenId = (new \Lcobucci\JWT\Parser())->parse($bearerToken)->getHeader('jti');
$client = \Laravel\Passport\Token::find($tokenId)->client;

$client_id = $client->id;
$client_secret = $client->secret;

来源