Laravel Passport-oauth/token提供客户端身份验证失败

Question

我已经安装了拉威尔护照。

下面是我如何生成授权代码：

public function auth(Request $request)
{
    $request->session()->put('state', $state = Str::random(40));

    $request->session()->put(
        'code_verifier', $code_verifier = Str::random(128)
    );

    $codeChallenge = strtr(rtrim(
        base64_encode(hash('sha256', $code_verifier, true))
        , '='), '+/', '-_');

    $query = http_build_query([
        'client_id' => '1',
        'redirect_uri' => 'http://127.0.0.1:8000/authorize/response',
        'response_type' => 'code',
        'scope' => '',
        'state' => $state,
        'code_challenge' => $codeChallenge,
        'code_challenge_method' => 'S256',
    ]);

    return redirect('http://127.0.0.1:9000/oauth/authorize?'.$query);
}

以上要求均通过良好。以下是我如何尝试生成访问令牌：

public function authResponse(Request $request)
{
    $state = $request->session()->pull('state');

    throw_unless(
        strlen($state) > 0 && $state === $request->state,
        InvalidArgumentException::class
    );

    $response = Http::asForm()->post('http://127.0.0.1:9000/oauth/token', [
        'grant_type' => 'authorization_code',
        'client_id' => '1',
        'client_secret' => 'hYMELQ1VKAWrG0TwrkM3JxUuoICSCWCzCztClZZi',
        'redirect_uri' => 'http://127.0.0.1:8000/authorize/response',
        'code' => $request->code,
    ]);

    return $response->json();
}

当我执行生成访问令牌的代码时，出现以下错误：

{“error”：“invalid_client”，“error_description”：“client authentication failed”，“message”：“client authentication failed”}

你知道这个错误的原因是什么吗？我从数据库中获取了client\u secret。

知道是什么问题吗？我该如何解决它？

Answer 1

您缺少从会话中提取authResponse（）方法上的code\u验证器。

$codeVerifier = $request->session()->pull('code_verifier');

然后，在将授权码转换为访问令牌时，将$codeVerifier添加到'code\u verifier'in post方法中。

$response = Http::asForm()->post('http://127.0.0.1:9000/oauth/token', [
        'grant_type' => 'authorization_code',
        'client_id' => '1',
        'client_secret' => 'hYMELQ1VKAWrG0TwrkM3JxUuoICSCWCzCztClZZi',
        'redirect_uri' => 'http://127.0.0.1:8000/authorize/response',
        'code' => $request->code,
    ]);

查看有关这方面的文档。