始终对我的Laravel Passport生成的OAuth 2令牌响应401（未经授权）

Question

我正在使用：

• 邮递员/失眠检查

为Laravel Passport制作了Laravel文档中描述的所有检查表，经过某些步骤后，我收到了有效OAuth访问令牌的HTTP 401。

1. 由/oauth/token/请求具有客户端id和客户端机密的新访问令牌
2. 使用接收到的访问令牌授权包含Oauth api中间件的简单Laravel REST测试控制器
3. 结尾是1:401：(

下面是我的一些配置：

Answer 1

这是因为默认情况下，Apache不会将授权头传递给PHP。您需要编辑Apache站点配置，以便在Deskpro指令中添加一行。请注意，此配置必须直接添加到Apache的配置中（例如，将其添加到htaccess将不起作用）

<VirtualHost>
# ...
    SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1
# ...

Answer 2

我也有一个非常类似的问题：

您的代码和我的代码之间的差异：在路由/api中。php，我只使用了auth:api。我没有创建PassportServiceProvider。应用程序文件夹中的php。在内核中。php我的是客户端而不是客户端凭据。

我在POST请求调用中使用了client\u凭证作为grant\u类型。结果我总是得到401。

直到我创建了一个用户使用密码授予客户端：

php artisan passport:client --password

并将POST请求呼叫中的客户端\u凭据更改为密码：

$http = new GuzzleHttp\Client;

$response = $http->post('http://your-app.com/oauth/token', [
    'form_params' => [
        'grant_type' => 'password',
        'client_id' => 'client-id',
        'client_secret' => 'client-secret',
        'username' => '[e-mail]',
        'password' => 'my-password',
        'scope' => '',
    ],
]);

$access_token = json_decode((string) $response->getBody(), true)['access_token']; 

将返回的访问令牌放在头的承载器中，它就会工作。您还可以使用$request获取当前用户-

如果您使用client_credentials作为grant_type，它将通过客户端中间件，因此在中间件中需要删除auth： api。