Laravel Passport API注册新用户

Question

我试图为我的网络应用程序建立一个登录系统，但我无法让Passport工作。该应用程序是作为REST API构建的，因此用户应该能够使用电子邮件和密码注册，之后他们应该能够使用这些凭据登录（所以我认为他们需要在登录凭据时从Passport接收访问令牌是正确的）。

我想我可以只向“注册”路径发送一个JSON帖子来注册一个新用户，然后向“登录”路径发送一个帖子来将访问令牌返回到客户端，但据我所知，没有这样的事情。

如何注册新用户？

Answer 1

我在这里面临着同样的问题，现在我找到的最好的解决方案是通过创建一个UserController和一个像这样的存储方法来手动创建寄存器方法

public function store(Request $request) {
    $data=$request->only('name', 'email','password');
            $valid = validator(
                    $data, [
                'name' => 'required|string|max:255',',
                'email' => 'required|string|email|max:155|unique:users',
                'password' => 'required|string|min:4',
            ]);

            $return=null;
            if ($valid->fails()) {
                $return = response()->json($valid->errors()->all(), 400);

            }else{
                $data['password']=Hash::make($data['password']);
                #return = User::create($data);
            }        
            return $return;
}

Answer 2

如果您正在构建SPA并使用默认Laravel注册、登录、忘记密码，

这几行告诉Laravel在导航到web注册控制器重定向路径之前，先查看预期的url。

   /**
     * The user has been registered.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  mixed  $user
     * @return mixed
     */
    protected function registered(Request $request, $user)
    {
        if ($request->session()->has('url.intended')) {
            return redirect()->intended();
        }
    }

例如，我在Vue上使用带有PKCE授权的授权代码。js证监会

<template>
  <v-app-bar app flat>
    <button-login @login="authorize"></button-login>

    <span>|</span>

    <button-register @register="authorize"></button-register>
  </v-app-bar>
</template>

<script>
import ButtonLogin from '@/components/Buttons/ButtonLogin'
import ButtonRegister from '@/components/Buttons/ButtonRegister'
import { base64URL, encrypt, hashMake, randomString } from '@/helpers'
import sha256 from 'crypto-js/sha256'
import httpBuildQuery from 'http-build-query'
import { SERVICE } from '@/config/services'
import { STORAGE_API_AUTHORIZATION_STATE, STORAGE_API_CODE_VERIFIER } from '@/config/storage'

export default {
  name: 'AppBar',

  components: {
    ButtonLogin,
    ButtonRegister
  },

  authorize() {
      const authorizationState = randomString(40)

      const codeVerifier = randomString(128)

      const codeChallenge = base64URL(sha256(codeVerifier))

      const query = httpBuildQuery({
        client_id: SERVICE.CLIENT_ID,
        redirect_uri: authorizationURL,
        response_type: 'code',
        scope: '*',
        state: authorizationState,
        code_challenge: codeChallenge,
        code_challenge_method: 'S256'
      })

      localStorage.setItem(
        STORAGE_API_AUTHORIZATION_STATE,
        hashMake(authorizationState)
      )

      localStorage.setItem(
        STORAGE_API_CODE_VERIFIER,
        encrypt(codeVerifier, authorizationState)
      )

      location.href = `${SERVICE.API_URL}/oauth/authorize?${query}`
    }
}
</script>

每当用户单击我的SPA上的登录/注册按钮时，它将重定向到我的API OAuth授权页面。

身份验证中间件将拦截请求并检查用户的登录状态，如果用户未经身份验证，则将用户重定向到登录页面。

如果用户选择通过点击注册按钮注册他/她的帐户，我们会将用户重定向到web注册页面（仍然在API上而不是SPA上）。

用户注册后，控制器将调用registered方法并检查是否存在预期的URL，如果存在，则我们可以将用户重定向到预期的URL（oauth/authorizeendpoint），注册过程后可以继续授权过程。