问题理解Laravel 6.0护照与密码授予令牌流

Question

我在理解验证客户端以使用基于Laravel构建的API的整个过程时遇到问题。有些东西现在不适合我。

我试图在Laravel上实现一个API和一个OAuth服务器。API将由受信任的本机移动应用程序使用。对我来说更有意义的流程是“密码大令牌”，如Laravel的Passport文档中所述：https://laravel.com/docs/7.x/passport#password-授予代币

据我了解，执行情况如下：

1. 用户安装我的移动应用程序

我的问题在第4点。如果用户已经存在于我的数据库中，我只能发出访问令牌，但我假设这是用户第一次使用我的应用程序。postman_response

我是否还需要一个"认证"步骤，在用户发送用户名/密码和OAuth服务器提示"授权应用程序"使用您的数据，并在此时将用户保存在数据库中，然后才继续？

Answer 1

我建议如下：

1. 在登录方法中，检查用户是否存在。
2. 如果存在，请登录他。
3. 要不，先给他注册，然后再登录
4. 最后，返回访问令牌

Answer 2

通常你有一个注册路由，这是没有授权，否则你没有进入应用程序。想象你的路线文件。

Route::middleware('auth:api')->group(function () {
       Route::post('/todos', 'TodoController@index');
});

// Without auth
Route::post('/register', 'RegisterController@register');

为了隐藏凭据，通常更容易使用代理方法，因此后端可以保存client_id和client_secret，因为它们总是相同的（除非您正在构建oauth服务器）。

Route::post('/login', 'LoginController@login');

它将接收用户名和密码，在内部调用oauth/token，并在过程中添加client\u id和client\u secret，然后返回令牌。要通过注册保存一些调用，可以在注册后使用注册时拥有的凭据使用相同的方法获取oauth令牌，并立即返回令牌。