Laravel护照给401未经认证的错误

Question

我正在使用Laravel passport进行API身份验证，当我将其与一个DB一起使用时，它可以完美地工作，但当使用多个数据库时，它会给出401，

我正在做的事情：

>

我有一个多租户数据库，主数据库有用户、角色和所有OAuth表。

当我创建一个具有管理员角色的用户时，它将创建具有管理员名称的新数据库，它将创建包含用户、角色和所有OAuth表的子数据库。oauth_clients的子数据库将从主数据库复制密码授予令牌和个人访问令牌DB，并在子DB中插入，还在oauth_personal_access_clients中插入client_id。

我正在做护照：安装命令所做的所有过程。（如果我没有错过什么）。

当我从master DB使用凭据登录时，它工作得很好，真正的问题开始于我从子数据库使用凭据登录时，我可以从参数客户端代码获取子DB，我在登录时使用电子邮件，密码输入该参数。

它允许我从sub DB登录，但我得到401未经验证的错误，在登录时获得访问令牌，并且在从Angularfront登录后，我在每个请求上通过Authentication头和Bear。

不知道我错过了什么。

数据库连接中间件

DBConnection中间件在登录后对每个请求设置连接，

public function handle($request, Closure $next)
    {
        if ( $request->method() != 'OPTIONS' ) {            
            $this->access_code = $request->header('access-code'); 
            if ( $this->access_code != '' && $this->access_code != 'sa'  ) {
                app('App\Http\Controllers\Controller')->setDB(AppHelper::DB_PREFIX.$this->access_code);
            } else {
                app('App\Http\Controllers\Controller')->setDB(AppHelper::DB_DEFAULT);
            }
        }
        return $next($request);
    }

DBConnection在数据库中设置默认数据库。php动态地，为此，我调用在控制器上创建的setDB方法。php

setDB控制器。php

public function setDB($database='') {
      $config = app()->make('config');
      $connections = $config->get('database.connections');
      $default_connection = $connections[$config->get('database.default')];
      $new_connection = $default_connection;
      $new_connection['database'] = $database;
      $config->set('database.connections.'.$database, $new_connection);
      $config->set('database.default', $database);
  }

是否可以使用护照与2个不同的数据库为相同的代码？

Laravel 5.4Passport 4.0Angular 4.4前端

Answer 1

这是CORS问题。OPTIONS请求不传递授权标头。

如果源站与主机不同，则浏览器将在任何其他请求之前发送选项。

Laravel将回答状态401如果CORS中间件没有设置。

因此，对于RESTful体系结构，如果客户端应用程序主机与API的主机不同，则必须使用CORS中间件。

你可以用这个：barryvdh/laravel cors

$ composer require barryvdh/laravel-cors

示例：

App\Http\Kernel.php

protected $routeMiddleware = [
    ...
    'auth.cors' => \Barryvdh\Cors\HandleCors::class,
    ...
];

web.php

Route::group([
    'prefix' => 'api',
    'middleware' => [
        'auth.cors'
    ]
], function () {
    Route::post('user/authenticate', 'UserController@authenticate');
});

如果CORS中间件工作正常，浏览器应接收选项请求的状态200，并使用有效负载触发初始请求。

Answer 2

回答你的问题：是的，你可以！

在我们的中间件中，我们执行以下操作：

config([
  'database.connections.tenant.schema' => $tenant
]);

DB::connection('tenant')->statement("SET search_path = $tenant");

在我看来，你的search_path没有设置好。这就解释了为什么你会得到401。因为Laravel Passport在错误的数据库中搜索，在其中无法在用户表中找到正确的令牌。

来自PostgreSQL文档(https://www.postgresql.org/docs/9.1/static/runtime-config-client.html):

此变量指定当对象（表、数据类型、函数等）被简单名称引用而未指定模式时，模式的搜索顺序。当不同模式中存在同名对象时，将使用搜索路径中最先找到的对象。不在搜索路径中任何架构中的对象只能通过使用限定（虚线）名称指定其包含架构来引用。