我们的okta/jwt-verifier图书馆应该能够帮助您。您必须创建自定义中间件解决方案，以根据承载令牌捕获和授权请求。在验证程序库中设置了中间件之后，您可以运行以下命令来验证accessToken。
$jwtVerifier = (new \Okta\JwtVerifier\JwtVerifierBuilder())
->setAudience('api://default')
->setClientId('{clientId}')
->setIssuer('https://{yourOktaDomain}.com/oauth2/default')
->build();
$jwt = $jwtVerifier->verify($jwt);
通过更改上面的客户端ID和okta域，您应该能够将accessToken传递给verify方法。如果您没有得到任何例外，您可以假设jwt有效并批准该请求。
有关在您验证JWT有效性后有权访问的内容的信息，请参阅github repo readme
对于那些发现这篇文章。在SPA中确保你也定义了发行者，这应该是一个有用的开始......
//反应登录
this.oktaAuth = new OktaAuth（{
url：props.config.oktaUrl
，的clientId：props.config.clientId
，redirectUri：props.config.redirectUri
，issuer：props.config.issuer
}）;
this.oktaAuth.signIn（{
用户名：this.state.username，
密码：this.state.password
}）
.then（（response）=＆gt; {
if（response.status ===＆＃39; SUCCESS＆＃39;）{
this.setState（{
sessionToken：response.sessionToken
}）;
this.oktaAuth.token.getWithoutPrompt（{
responseType：[＆＃39; id_token＆＃39;，＆＃39;令牌＆＃39;]
，范围：[＆＃39; openid＆＃39;，＆＃39;电子邮件＆＃39;，＆＃39;个人资料＆＃39;]
，sessionToken：response.sessionToken
}）
.then（（tokenOrTokens）=＆gt; {
this.setState（{
tokenOrTokens：tokenOrTokens
}）;
window.localStorage.setItem（＆＃39; access_token＆＃39;，tokenOrTokens [1] .accessToken）;
}）
.catch（function（err）{
console.log（＆＃39; err＆＃39;，错误）;
}）;
}
}）
// api电话
const accessToken = window.localStorage.getItem（＆＃39; access_token＆＃39;）||空值;
const config = {
方法：＆＃39; GET＆＃39;，
标题：{
＆＃39;内容类型＆＃39;：＆＃39; application / x-www-form-urlencoded＆＃39;，
＆＃39;授权＆＃39;：'Bearer $ {accessToken}`
}，
};
fetch（url，config）
.then（（response）=＆gt; {
...
// laravel api route
Route :: group（[＆＃39;前缀＆＃39; =＆gt;＆＃39;受限制＆＃39;，＆＃39;中间件＆＃39; =＆gt; [＆＃39; okta.validate＆＃39;]] ，function（）{
Route :: get（＆＃39; / getprotecteddata＆＃39;，＆＃39; MyController @ getProtectedData＆＃39;）;
}）;
// laravel kernel.php
protected $ routeMiddleware = [
...
＆＃39; okta.validate＆＃39; =＆GT; \ APP \ HTTP \中间件\ ValidateOKTAToken ::类，
]。
// laravel中间件
namespace App \ Http \ Middleware;
使用闭包;
使用Illuminate \ Http \ Request;
class ValidateOKTAToken
{
公共函数句柄（$ request，Closure $ next）
{
$ token = $ this-＆gt; parseAuthHeader（$ request）;
$ jwt = $ this-＆gt; validate（$ token）;
\ Log :: info（＆＃34; ValidateOKTAToken jwt =＆＃34; .json_encode（$ jwt-＆gt; toJson（）））;
return $ next（$ request）;
}
protected function validate（$ token）{
$ oktaClientId = env（＆＃39; OKTA_CLIENTID＆＃39;）;
$ oktaIssuer = env（＆＃39; OKTA_ISSUER＆＃39;）;
$ oktaAudience = env（＆＃39; OKTA_AUDIENCE＆＃39;）;
$ jwtVerifier =（new \ Okta \ JwtVerifier \ JwtVerifierBuilder（））
- ＆GT; setAudience（$ oktaAudience）
- ＆GT; SETCLIENTID（$ oktaClientId）
- ＆GT; setIssuer（$ oktaIssuer）
- ＆GT;建立（）;
$ jwt = $ jwtVerifier-＆gt; verify（$ token）;
return $ jwt;
}
受保护的函数parseAuthHeader（请求$ request，$ header =＆＃39;授权＆＃39;，$ method =＆＃39; bearer＆＃39;）
{
$ header = $ request-＆gt; headers-＆gt; get（$ header）;
if（！starts_with（strtolower（$ header），$ method））{
返回false;
}
返回修剪（str_ireplace（$ method，＆＃39;＆＃39;，$ header））;
}
}