未过期的Laravel护照令牌
我正在开发标准的LaravelRESTAPI。我正在关注Laravel5.4API认证（Passport）文档。
我需要的是，用户应该通过API登录并获得不会过期的访问令牌。
oauth_access_tokens表具有expires_at列。默认值为一年。我把expires_at日期改成了昨天。但它仍然有效。我搜索关于Laravel Passport令牌寿命。有人说过期日期没有根据任何要求进行检查。
是真的吗？如果是真的，那么expires_at列的目的是什么？有人能解释一下吗？
非常感谢。（“laravel/passport”：“~4.0”）
共有1个答案
是的，api中间件不会检查expires_at列。该表的目的是检查令牌是否存在。
-
我有一个使用Passport身份验证的Laravel应用程序。 登录 我已解决AuthServiceProvider的到期问题： 它的工作原理，但1分钟后令牌过期。我想要一个不同的令牌到期日，这取决于我试图登录的地方，因为我有一个网站，桌面应用程序和一个Android应用程序。 例如： 网络应用程序：8小时 我想从我尝试登录的地方发送给我，但这是一个好方法吗？还有其他可能的方法吗？ 现在我已经尝试
-
我正在尝试使用Laravel护照，我不知道我是否发现了一个bug或者我遗漏了什么。 登录控制器： 因此，我在用户登录时创建令牌。在数据库中，我看到生成的令牌在字段处过期：一周后，所以它是正确的。但如果我更改了旧日期的值，我仍然可以使用此令牌。。。 拉威尔只是忽略了这个领域？为什么？ 我做了研究，但我有点困惑。。。很多人说代币不会过期或在一年内过期。但后来我发现了一些关于这个片段的帖子： 我明白To
-
我用的是Laravel 5.4和Passport 4。我只想使用第一方应用程序。因此，正如这个答案所建议的，我不想把ClientID和ClientSecret放在应用程序中。我已经输入了： 我在接受应用程序登录： 这是我的行动： 是否有任何方法可以检索
-
我使用Laravel 5.4 Passport作为个人代币。我正在尝试使用Postman向/api/user发送GET请求。我通过向/oauth/personal access令牌发送get请求来获取令牌。从这个响应中，我获取了我认为是令牌的内容，然后我在Postman中设置了一个GET请求，就像文档中说的添加Accept一样= 登录后，我去http://192.168.10.15/oauth/p
-
我正在使用Laravel passport进行API身份验证，当我将其与一个DB一起使用时，它可以完美地工作，但当使用多个数据库时，它会给出， 我正在做的事情： > 我有一个多租户数据库，主数据库有用户、角色和所有OAuth表。 当我创建一个具有管理员角色的用户时，它将创建具有管理员名称的新数据库，它将创建包含用户、角色和所有OAuth表的子数据库。的子数据库将从主数据库复制密码授予令牌和个人访问
-
我试图做api-auth通过检查生成令牌从登录用户的用户名与md5加密方法在laravel 5.5飞，不想保存令牌到用户的表。当用户注销时，令牌将无效。URL将是这样的： http://myserver.com/products?token=...... 我该怎么做？ 新增-这是第44届世界技能大赛的测试项目，以下为测试项目文件： 认证 A.登录（v1/auth/登录） 描述：供客户端通过用户名和