我设置了密码授予(它是应用程序的后端)。现在,我可以向oauth/token
发送一个帖子请求,它适用于Postman。但是,如果我也想从api注册用户怎么办?
我知道我可以使用当前的/register
路由,但是,我是否需要将用户重定向回登录页面并使用他的凭据再次登录?
或者在RegisterController的registered()
函数中,我应该重定向到oauth/token
路由吗? (为此,请注意我发送的所有5个数据都在'x-www-form-urlencoded'中,它似乎有效。但是,我是否需要在标题中分开一些?这对我来说很模糊,所以只是想要我什么时候有机会问。)
或者我应该在oauth/token
方法中添加一些内容,例如this guy?实际上,我试图在库中的$request
方法上捕获已发布的AccessTokenController@issueToken
数据,但是我无法弄清楚如何操作parsedBody
数组。如果我从实际库中触发我的寄存器功能,我怎么知道它是注册还是登录?
也许我错过了一些信息,但根据这个主题我找不到任何东西。在Passport中处理用户注册的正确方法是什么?
更新:接受的答案显示'注册'周期;在它下面我添加了'login'和'refresh token'实现。希望它有所帮助:)
答案 0 :(得分:13)
在您的API中创建路径为
Route::post('register','Api\UsersController@create');
在UsersController中创建方法create()
function create(Request $request)
{
/**
* Get a validator for an incoming registration request.
*
* @param array $request
* @return \Illuminate\Contracts\Validation\Validator
*/
$valid = validator($request->only('email', 'name', 'password','mobile'), [
'name' => 'required|string|max:255',
'email' => 'required|string|email|max:255|unique:users',
'password' => 'required|string|min:6',
'mobile' => 'required',
]);
if ($valid->fails()) {
$jsonError=response()->json($valid->errors()->all(), 400);
return \Response::json($jsonError);
}
$data = request()->only('email','name','password','mobile');
$user = User::create([
'name' => $data['name'],
'email' => $data['email'],
'password' => bcrypt($data['password']),
'mobile' => $data['mobile']
]);
// And created user until here.
$client = Client::where('password_client', 1)->first();
// Is this $request the same request? I mean Request $request? Then wouldn't it mess the other $request stuff? Also how did you pass it on the $request in $proxy? Wouldn't Request::create() just create a new thing?
$request->request->add([
'grant_type' => 'password',
'client_id' => $client->id,
'client_secret' => $client->secret,
'username' => $data['email'],
'password' => $data['password'],
'scope' => null,
]);
// Fire off the internal request.
$token = Request::create(
'oauth/token',
'POST'
);
return \Route::dispatch($token);
}
创建新用户后,返回访问令牌。
答案 1 :(得分:6)
在我一年之后,我想出了如何实施完整周期。
@Nileshsinh方法显示寄存器周期。
这是登录&刷新令牌部分:
Route::post('auth/token', 'Api\AuthController@authenticate');
Route::post('auth/refresh', 'Api\AuthController@refreshToken');
方法:
class AuthController extends Controller
{
private $client;
/**
* DefaultController constructor.
*/
public function __construct()
{
$this->client = DB::table('oauth_clients')->where('id', 1)->first();
}
/**
* @param Request $request
* @return mixed
*/
protected function authenticate(Request $request)
{
$request->request->add([
'grant_type' => 'password',
'username' => $request->email,
'password' => $request->password,
'client_id' => $this->client->id,
'client_secret' => $this->client->secret,
'scope' => ''
]);
$proxy = Request::create(
'oauth/token',
'POST'
);
return \Route::dispatch($proxy);
}
/**
* @param Request $request
* @return mixed
*/
protected function refreshToken(Request $request)
{
$request->request->add([
'grant_type' => 'refresh_token',
'refresh_token' => $request->refresh_token,
'client_id' => $this->client->id,
'client_secret' => $this->client->secret,
'scope' => ''
]);
$proxy = Request::create(
'oauth/token',
'POST'
);
return \Route::dispatch($proxy);
}
}
答案 2 :(得分:2)
在最近部署Laravel 6的同时阅读此书,我的解决方案如下。
遵循Laravel passport documentation中定义的步骤并将HasApiTokens
特性添加到User
模型后,可以在用户上调用createToken
函数实体。
此外,在您的RegisterController
中,您可以实现registered
特性带来的RegistersUsers
函数,当用户成功注册时,该函数便会被调用。因此,您可以按以下方式实现此目标:
protected function registered(Request $request, User $user)
{
$token = $user->createToken('tokenName');
return response()->json([
'user' => $user,
'token' => $token->accessToken,
]);
}
有关注册周期的更多信息,请参见register
特性中的RegistersUsers
函数。