Laravel护照个人访问令牌没有过期

Question

我正在尝试使用Laravel护照，我不知道我是否发现了一个bug或者我遗漏了什么。

登录控制器：

    $user = $request->user();
    $tokenResult = $user->createToken('Personal Access Token');
    $token = $tokenResult->token;
    $token->expires_at = Carbon::now()->addWeeks(1);
    $token->save();

因此，我在用户登录时创建令牌。在数据库中，我看到生成的令牌在字段处过期：一周后，所以它是正确的。但如果我更改了旧日期的值，我仍然可以使用此令牌。。。

拉威尔只是忽略了这个领域？为什么？

我做了研究，但我有点困惑。。。很多人说代币不会过期或在一年内过期。但后来我发现了一些关于这个片段的帖子：

public function boot(){
        $this->registerPolicies();

        Passport::routes();
        Passport::tokensExpireIn(Carbon::now()->addHours(24));
        Passport::refreshTokensExpireIn(Carbon::now()->addDays(30));
}

我明白TokensExpireIn设置expires_at字段和刷新TokensExpireIn是为了每次用户使用他的令牌刷新这个字段...

但如果拉威尔无论如何都不检查这个字段，那就没用了。

Answer 1

您还可以设置个人代币的到期日期

 Passport::personalAccessTokensExpireIn(now()->addMonths(1));

您还需要重新生成您的代币，因为旧代币仍然有其到期日期。