Question

尝试使用Laravel的Passport和移动客户端。密码授权类型的身份验证似乎是要走的路，我让它与我的iOS应用程序一起工作，但是我无法让令牌刷新工作。

在进行身份验证时，我会收到我存储的token和refresh token，但是当令牌过期时，调用oauth/token/refresh路由不起作用。该路由使用web中间件，这意味着我的app使用api路由无法访问它。我不确定他们是否打算让移动客户永远不刷新，或者他们是否希望你自己刷新？如果有人了解这应该如何运作，那就太好了。

Answer 1

oauth/token/refresh路由不用于刷新访问令牌。它用于刷新瞬态令牌，当您从JavaScript使用自己的API时使用它们。

要使用refresh_token刷新访问令牌，您需要使用oauth/token grant_type来调用refresh_token路由。

这是the documentation提供的示例：

$http = new GuzzleHttp\Client;

$response = $http->post('http://your-app.com/oauth/token', [
    'form_params' => [
        'grant_type' => 'refresh_token',
        'refresh_token' => 'the-refresh-token',
        'client_id' => 'client-id',
        'client_secret' => 'client-secret',
        'scope' => '',
    ],
]);

return json_decode((string) $response->getBody(), true);

关于范围的一个注释，当您刷新令牌时，您只能获得与原始访问令牌相同或更窄的范围。如果您尝试获取原始访问令牌未提供的范围，则会出现错误。

Answer 2

我已经做了类似的事情。

为授权刷新令牌创建了端点。

在我的控制器中

public function userRefreshToken(Request $request)
{
    $client = DB::table('oauth_clients')
        ->where('password_client', true)
        ->first();

    $data = [
        'grant_type' => 'refresh_token',
        'refresh_token' => $request->refresh_token,
        'client_id' => $client->id,
        'client_secret' => $client->secret,
        'scope' => ''
    ];
    $request = Request::create('/oauth/token', 'POST', $data);
    $content = json_decode(app()->handle($request)->getContent());

    return response()->json([
        'error' => false,
        'data' => [
            'meta' => [
                'token' => $content->access_token,
                'refresh_token' => $content->refresh_token,
                'type' => 'Bearer'
            ]
        ]
    ], Response::HTTP_OK);
}

Laravel Passport密码授予刷新令牌

2 个答案: