Question

我正在尝试设置一个使用Passport保护的Laravel API的SPA。

我开始专门为此创建一个新的Laravel应用程序，然后我按照设置护照和设置密码授予客户端的说明进行操作。

我可以成功创建新用户，将用户保存到数据库，然后将用户登录。之后，我尝试使用新创建的用户信息以及密码授予客户端ID和密码创建一个访问令牌。此时我收到了例外。

我通读了日志，看到了抛出异常的地方。在validateUser内，if ($user instanceof UserEntityInterface === false) { $this->getEmitter()->emit(new RequestEvent(RequestEvent::USER_AUTHENTICATION_FAILED, $request)); throw OAuthServerException::invalidCredentials(); }方法具有以下内容：

UserEntityInterface

看到这一点，我在我的用户模型上实现了getIdentifier并实现了class RegisterController extends Controller { private $tokenService; public function __construct(AccessTokenService $tokenService) { //$this->middleware('guest'); $this->tokenService = $tokenService; } public function register(Request $request) { $this->validateWith($this->validator($request->all())); Log::debug('Validated'); $user = $this->create($request->all()); $this->guard()->login($user); $this->tokenService->boot(Auth::user()); return response()->json($this->tokenService->getNewAccessToken(), 200); } protected function guard() { return Auth::guard(); } protected function validator(array $data) { return Validator::make($data, [ 'name' => 'required|max:255', 'email' => 'required|email|max:255|unique:users', 'password' => 'required|min:6|confirmed', 'password_confirmation' => 'required' ]); } protected function create(array $data) { return User::create([ 'name' => $data['name'], 'email' => $data['email'], 'password' => bcrypt($data['password']), ]); } }方法，但我仍然收到了异常。我真的不太确定从哪里开始，任何帮助都会非常感激。以下是我的一些代码。

这是我的注册控制器：

public function getNewAccessToken() {
        $http = new Client();
        $client = \Laravel\Passport\Client::where('id', 6)->first();

        Log::debug($client->getAttribute('secret'));
        Log::debug($this->user->getAttribute('email'));
        Log::debug($this->user->getAuthPassword());

        $response = $http->post('homestead.app/oauth/token', [
            'form_params' => [
                'grant_type' => 'password',
                'client_id' => 6,
                'client_secret' => $client->getAttribute('secret'),
                'username' => $this->user->getAttribute('email'),
                'password' => $this->user->getAuthPassword(),
                'scope' => '*'
            ]]);
        unset($client);
        $status = $response->getStatusCode();
        $body = $response->getBody();

        Log::debug($body->getContents());
        Log::debug($status);

        switch($status)
        {
            case 200:case 201:
            case 202:
                $tokens = array(
                    "user_id" => $this->user->getAttribute('id'),
                    "access_token" => $body['access_token'],
                    "refresh_token" => $body['refresh_token']
                );
                $output = ["access_token" => $this->storeTokens($tokens), 'status_code' => $status];
                break;
            default:
                $output = ["access_token" => '', 'status_code' => $status];
                break;

        }
        return $output;
    }

    private function storeTokens(array $tokens) {
        UserToken::create([
            "user_id" => $tokens['user_id'],
            "access_token" => bcrypt($tokens['access_token']),
            "refresh_token" => bcrypt($tokens['refresh_token'])
        ]);
        return $tokens['access_token'];
    }

这些是AccessTokenService的相关部分：

{{1}}

Answer 1

所以我想出了这个问题。当我请求访问令牌时，我传递了用户的电子邮件和密码，但是当我需要传递未使用的密码时，我正在传递哈希密码。

我对访问令牌的请求如下所示：

$response = $http->post('homestead.app/oauth/token', [
            'form_params' => [
                'grant_type' => 'password',
                'client_id' => 6,
                'client_secret' => $client->getAttribute('secret'),
                'username' => $this->user->getAttribute('email'),
                'password' => $this->user->getAuthPassword(), //Here is the problem
                'scope' => '*'
            ]]);

通过使用像这样的未散列密码将请求传递给函数解决了问题：

$response = $http->post('homestead.app/oauth/token', [
            'form_params' => [
                'grant_type' => 'password',
                'client_id' => 6,
                'client_secret' => $client->getAttribute('secret'),
                'username' => $request['email'],
                'password' => $request['password'],
                'scope' => '*'
            ]]);

Answer 2

就我而言，这很神奇

当我将用户名从电子邮件格式更改为简单（仅限字母数字）格式时，它可以工作。如果有人对我的情况有意见，请告诉原因。

谢谢

Laravel Passport密码授予返回无效凭据异常

2 个答案: