如何使用Laravel Passport为密码授予客户端创建令牌？

Question

我正在构建一个API，并使用Laravel Passport进行身份验证。

API正在用于我们的移动应用程序，因此我们正在使用密码授予客户端。

一切都很好，用户可以登录以获得访问令牌。我们创建了一个注册endpoint，允许用户注册。此时，我们也需要API返回访问令牌。

通过查看文档，无法通过编程方式创建访问令牌。

如何在控制器中为密码授予客户端创建访问令牌？我显然不想对自己的API执行HTTP请求来获取它。

我知道我可以使用个人访问授权客户端并在用户模型上调用createToken，但这意味着访问令牌与不同的客户端相关联。这对我来说似乎不对。

Answer 1

Patrick有了正确的想法，这就是我最终所做的：（我不认为Sanju的答案是对的，因为你需要提出超文本传输协议请求）

<?php

namespace MyApp\Http\Controllers\API;

use Illuminate\Http\Request;
use Laravel\Passport\Http\Controllers\ConvertsPsrResponses;
use League\OAuth2\Server\AuthorizationServer;
use MyApp\Http\Controllers\APIController;
use Illuminate\Auth\AuthenticationException;
use Zend\Diactoros\ServerRequest;
use Zend\Diactoros\Response as Psr7Response;

class LoginController extends APIController
{

    use ConvertsPsrResponses;

    /**
     *
     * @param Request $request
     * @param AuthorizationServer $authServer
     * @return \Illuminate\Http\JsonResponse
     * @throws AuthenticationException
     * @throws \League\OAuth2\Server\Exception\OAuthServerException
     */
    public function login(Request $request, AuthorizationServer $authServer)
    {
        $token = $this->getPasswordToken($request, $authServer);
        $data = [
            "token_details" => $token,
        ];

        return $this->successResponse(
            'Successful Login',
            200,
            $data
        );

    }


    /**
     * @param $request
     * @param AuthorizationServer $authServer
     * @return mixed
     * @throws \League\OAuth2\Server\Exception\OAuthServerException
     */
    private function getPasswordToken($request, AuthorizationServer $authServer)
    {
        $parsedBody = [
            'grant_type' => 'password',
            'client_id' => config('app.client_id'),
            'client_secret' => config('app.client_secret'),
            'username' => $request->username,
            'password' => $request->password,
            'scope' => '',
        ];

        $serverRequest = new ServerRequest(
            $request->server(),
            [],
            null,
            $request->method(),
            'php://input',
            $request->header(),
            [],
            [],
            $parsedBody
        );

        $response = $this->convertResponse(
            $authServer->respondToAccessTokenRequest($serverRequest, new Psr7Response)
        );
        return json_decode($response->getContent());
    }

}

Answer 2

我已经玩弄Passport几个星期了，从我在留档中看到的来看，它并没有公开它用于创建令牌的许多方法。虽然您可能无法轻松地在我的控制器中为密码授予客户端创建访问令牌-但您可以使用Route::dispatch将令牌请求转发到您的Passport Password Grant路由...

要在用于颁发令牌的控制器中执行此操作，请使用AuthenticatesUsers特征，以便您可以访问密码授予路由，创建请求，并将该请求发送到密码授予路由：

use Illuminate\Http\Request;
use App\Http\Controllers\Controller;
use Illuminate\Support\Facades\Route;
use Illuminate\Foundation\Auth\AuthenticatesUsers;

class IssueTokensController extends Controller
{

    use AuthenticatesUsers;

    protected function issueApiToken(Request $request)
    {
        // forward the request to the oauth token request endpoint
        $tokenRequest = Request::create(
            '/oauth/token',
            'post'
        );
        return Route::dispatch($tokenRequest);
    }

}

当然，此方法需要您设置Passport和密码授予客户端。

这个答案是基于雷蒙德·拉贡达对类似问题的另一个答案——见https://stackoverflow.com/a/40433000/4991377

Answer 3

试试这样的

class UserController extends Controller
{
    protected function login(Request $request)
    {

         $request->request->add([
            'grant_type'    => 'password',
            'client_id'     => '3',
            'client_secret' => '6BHCRpB4tpXnQvC1DmpT7CXCSz7ukdw7IeZofiKn',
            'scope' => '*'
        ]);

        // forward the request to the oauth token request endpoint
        $tokenRequest = Request::create('/oauth/token','post');
        return Route::dispatch($tokenRequest);
    }

}