限制Laravel Passport中的客户端授权

Question

我使用Laravel Passport（Laravel 5.6），使用密码授予。我有两个客户端：app和cms。我希望cms客户端能够读取、写入和删除。app客户端应该只能读取。

为什么不为此使用作用域？因为应用程序客户端的用户名和密码以及范围请求都是硬编码的。因此，理论上可以对其进行反编译，并更改范围。

因此，我需要根据客户的要求限制行为。在拉威尔护照上可以吗？




Answer 1

如果您的应用程序具有用户/密码，则意味着您可以对其用户（应用程序）进行身份验证并分配权限/角色策略，您应该检查此项https://laravel-news.com/two-best-roles-permissions-packages

如果您想实现作用域，请记住它们不直接应用于用户，因为在oauth2中，基本上您是在授予应用程序代表用户访问某些资源的权限，请选中此答案Laravel Passport scopes

因此，您可以尝试一个授权流，基本上每次您的客户端需要某个特定范围时，它都会向用户请求授权，就像任何应用程序在权限更改时所做的那样。