如何使用laravel Passport从API注销用户

Question

我目前正在使用2个项目。1个前端（使用laravel后端与API通信）和另一个laravel项目（API）。

现在，我使用LaravelPassport对用户进行身份验证，并确保每个API调用都是经过授权的调用。

现在，当我想注销我的用户时，我会向我的API发送一个post请求（使用承载令牌），并尝试将他注销API（并清除会话、cookies等）

然后在客户端上，我也刷新我的会话，这样令牌就不再是已知的了。现在，当我回到登录页面时，它会自动登录我的用户。（或者我的用户只是还在登录）。

有人能告诉我如何使用Laravel passport正确注销用户吗？

提前谢谢。

Answer 1

这是我用于注销的示例代码

public function logout(Request $request)
{
    $request->user()->token()->revoke();
    return response()->json([
        'message' => 'Successfully logged out'
    ]);
}

Answer 2

您需要从数据库表中删除令牌oauth\u access\u tokens您可以通过创建一个新模型，如OauthAccessToken

>

运行命令php artisan make:model OauthAccessToken创建模型。

然后在User模型和新创建的OauAccessToken模型之间创建一个关系，在User.php中添加：

public function AauthAcessToken(){
    return $this->hasMany('\App\OauthAccessToken');
}

在UserController中。php，创建一个用于注销的新函数：

public function logoutApi()
{ 
    if (Auth::check()) {
       Auth::user()->AauthAcessToken()->delete();
    }
}

在api中。php路由器，创建新路由：

 Route::post('logout','UserController@logoutApi');

Answer 3

确保在Usermodel中导入了此

use Laravel\Passport\HasApiTokens;

您在User模型类中使用traitHasApiTokens，使用

use HasApiTokens

用户类内部。现在，您创建注销路由，并在控制器中执行此操作

$user = Auth::user()->token();
$user->revoke();
return 'logged out'; // modify as per your need

这将使用户从其请求注销的当前设备注销。如果你想从他登录的所有设备上注销。那么就这样做吧

$tokens =  $user->tokens->pluck('id');
Token::whereIn('id', $tokens)
    ->update(['revoked', true]);

RefreshToken::whereIn('access_token_id', $tokens)->update(['revoked' => true]);

确保在顶部导入这两个

use Laravel\Passport\RefreshToken;
use Laravel\Passport\Token;

这将撤销颁发给该用户的所有访问和刷新令牌。这将让用户从任何地方注销。当用户使用“重置密码”或“忘记密码”选项更改密码，并且您必须从任何地方注销用户时，这确实会有所帮助。