经过前面 OAuth 系列 和 JWT(JSON Web Token) 的铺垫;
终于可以开始本篇 Laravel 教程了；
如果对 OAuth 和 JWT 还不是很了解；
建议先出门左转阅读上面链接中的系列文章；

我们先来回顾一下之前讲的 OAtuh 的四个角色；

  1. 资源服务器(resource server)：github 服务器
  2. 授权服务器(authorization server)：github 服务器
  3. 资源所有者(resource owner)：用户你
  4. 客户端(client)：第三方白俊遥博客

资源服务器(resource server)和授权服务器(authorization server)我们统称为 server ；
server 提供 OAuth 的认证服务；
client 则是使用 OAauth 服务；
在 PHP 社区中有一个以开发高质量扩展包著称的组织 league ;
他们提供了两个扩展包 oauth2-server 和 oauth2-client ;
分别实现了 server 和 client 服务；
Laravel 官方在 oauth2-client 的基础上开发了 socialite 用于实现 OAuth 第三方登录功能；
在 oauth2-server 基础上开发了 Passport 用于实现 OAuth 的认证服务；

Passport 提供了以下功能：

  1. 管理 clients
  2. OAuth 的四种授权类型
  3. 个人访问令牌 (personal access tokens)
  4. 管理令牌作用域 (scope)

铺垫完毕下面正式进入 Passport 环节；
Passport 默认没有安装；
使用前需要先 require 引入包；

composer require laravel/passport
Bash

运行迁移生成表：

php artisan migrate
Bash

迁移命令会生成如下表：

表名 作用
oauth_clients 管理 clinet ， 对应于前面的例子中的 白俊遥博客
oauth_auth_codes 管理授权码模式 (Authorization Code) 中的 code
oauth_access_tokens 管理用于认证的 access_token
oauth_refresh_tokens 管理用于刷新 access_token 的 refresh_token
oauth_personal_access_clients 用于 personal access token

Passport 提供了 3 个命令；

  1. 生成用于加密的 key
php artisan passport:keys
Bash

执行后会在 storage 目录下生成 key 文件；

    内容分页 1 2 3
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。