摘要：我們需要在的里面定義一個(gè)客戶端的中間件然后在路由里面或者作用域名稱這樣就可以實(shí)現(xiàn)不登錄直接調(diào)用了參考文檔

laravel 5.4以上

$ composer require laravel/passport

在配置文件 config/app.php 的providers 數(shù)組中注冊 Passport 服務(wù)提供者：

LaravelPassportPassportServiceProvider::class,

遷移數(shù)據(jù)庫 執(zhí)行完后會(huì)生成oauth需要的表

$ php artisan migrate

這一步注意，執(zhí)行的時(shí)候可能會(huì)報(bào)錯(cuò)

Syntax error or access violation: 1071 Specified key was too long; max key length is 767 byte

這是由于 Laravel5.4默認(rèn)使用utf8mb4 編碼
utf8 最大長度字符是3字節(jié) utf8mb4是4字節(jié)

解決方法就是

數(shù)據(jù)庫改用utf8mb4

AppServiceProvider.php里面加上Schema::defaultStringLength(191);

另外Mysql 5.5.3之后才支持utf8mb4也需要注意下
接下來執(zhí)行
$ php artisan passport:install
會(huì)生成兩個(gè)客戶端密鑰
Client ID: 1
Client Secret: AwDMcCs65rXkzF80wPaINx5fkoXEfa8lcuuPEvQK
Password grant client created successfully.
Client ID: 2
Client Secret: KLlLijWk3hX2Ntfzo2iFPgwT4GyITpBjEuDozp5H
配置
這里可以配置的只有access token的生命周期默認(rèn)是永久的
在AuthServiceProvider中配置
use CarbonCarbon;
use LaravelPassportPassport;

/**
 * 注冊所有認(rèn)證/授權(quán)服務(wù).
 *
 * @return void
 */
public function boot()
{
    $this->registerPolicies();

    Passport::routes();
    Passport::tokensExpireIn(Carbon::now()->addDays(15));
    Passport::refreshTokensExpireIn(Carbon::now()->addDays(30));
}
修改auth.php 
"guards"["driver"] => "passport"
發(fā)放access_token
頒發(fā)
應(yīng)用場景 我的用戶，在別的網(wǎng)站想用我的賬號直接登錄，參考微信登錄。那么第三方網(wǎng)站就要對接過來，用戶選擇第三方登錄，跳轉(zhuǎn)到我的頁面，詢問用戶是否允許，用戶允許以后我會(huì)帶一個(gè)code回去，第三方網(wǎng)站用這個(gè)code請求access_token
流程是
請求令牌
    
    "client_id" => "client-id",
    "redirect_uri" => "http://example.com/callback",
    "response_type" => "code",
    "scope" => "",
用戶允許以后拿到code換token
 $response = $http->post("http://your-app.com/oauth/token", [
        "form_params" => [
            "grant_type" => "authorization_code",
            "client_id" => "client-id",
            "client_secret" => "client-secret",
            "redirect_uri" => "http://example.com/callback",
            "code" => $request->code,
        ],
    ]);
token如果過期了，可以刷新
$response = $http->post("http://your-app.com/oauth/token", [
    "form_params" => [
        "grant_type" => "refresh_token",
        "refresh_token" => "the-refresh-token",
        "client_id" => "client-id",
        "client_secret" => "client-secret",
        "scope" => "",
    ],
]);
賬號密碼
這個(gè)主要是用于APP（我自己的），用戶通過app輸入賬號和密碼，我用賬號密碼校驗(yàn)正確了就發(fā)送access_token
$response = $http->post("http://your-app.com/oauth/token", [
    "form_params" => [
        "grant_type" => "password",
        "client_id" => "client-id",
        "client_secret" => "client-secret",
        "username" => "taylor@laravel.com",
        "password" => "my-password",
        "scope" => "",
    ],
]);
隱式
這種跟第一種差不多，就是省去了code 直接發(fā)放，主要用于
JavaScript 或移動(dòng)應(yīng)用中客戶端登錄認(rèn)證信息不能保存時(shí)
客戶端證書
這種主要用于機(jī)器之間的通信
直接用appid 和 appsecret 換令牌
$response = $guzzle->post("http://your-app.com/oauth/token", [
    "form_params" => [
        "grant_type" => "client_credentials",
        "client_id" => "client-id",
        "client_secret" => "client-secret",
        "scope" => "your-scope",
    ],
]);
私人訪問令牌
這個(gè)用于在程序里面調(diào)用API的時(shí)候
比如
$user = AppUser::find(1);

// 創(chuàng)建一個(gè)不帶域的令牌...
$token = $user->createToken("Token Name")->accessToken;

// 創(chuàng)建一個(gè)帶域的令牌...
$token = $user->createToken("My Token", ["place-orders"])->accessToken;
在調(diào)用api之前需要?jiǎng)?chuàng)建client
創(chuàng)建命令是
$ php artisan passport:client
密碼和私人的不同其他都一樣
$ php artisan passport:client --password
$ php artisan passport:client --personal
創(chuàng)建好后獲得client-id和client-secret
創(chuàng)建路由
5.4以后目錄結(jié)構(gòu)發(fā)生變化，路由統(tǒng)一寫在routes文件夾下。
API的路由都寫在api.php
確定好路由就可以請求接口了
GET 方式
    /api/user
    "headers" => [
        "Accept" => "application/json",
        "Authorization" => "Bearer ".$accessToken,
    ],
寫到這里遇到一個(gè)問題
就是無論怎樣請求 獲取到的token 用來訪問接口的時(shí)候 總是返回
Unauthenticated
GOOGLE了下發(fā)現(xiàn)好多人也遇到這個(gè)問題，據(jù)說是token過期時(shí)間的問題
在AuthServiceProvider boot里面加上
Passport::tokensExpireIn(Carbon::now()->addDays(15));
Passport::refreshTokensExpireIn(Carbon::now()->addDays(30));
這樣應(yīng)該會(huì)解決，然而并沒有，這里等以后一時(shí)間再研究下(已解決 見下文)
這個(gè)問題有了一定進(jìn)展
目前通過用戶授權(quán)頒發(fā)令牌的方式通過了
前提是用戶必須登錄，之前返回Unauthenticated 應(yīng)該是因?yàn)橛脩粑吹卿?/p>
在應(yīng)用站跳轉(zhuǎn)到授權(quán)站的時(shí)候，此時(shí)用戶需登錄狀態(tài)，授權(quán)以后拿到code再來換access_token 這個(gè)方式OK的，可以正常獲取登錄用戶的信息
賬號密碼獲取令牌的方式也一樣可以通過
站點(diǎn)之前通過 id 和 secret的方式換token，然后拿token請求接口這種方式目前還不行
坑爹啊，官方文檔沒寫全
通過 client_credentials 方式獲取token，請求接口的時(shí)候，路由不能用auth或者scope等中間件去驗(yàn)證，因?yàn)樗麄儠?huì)首先驗(yàn)證有沒有登錄。
我們需要在appHttpKernel.php 的 $routeMiddleware 里面定義一個(gè)客戶端API的中間件
"client_credentials" => LaravelPassportHttpMiddlewareCheckClientCredentials::class,
然后在路由里面
Route::middleware("client_credentials")
或者
Route::middleware("client_credentials:作用域名稱")
這樣就可以實(shí)現(xiàn)不登錄直接調(diào)用api了
參考文檔
https://laravel.com/docs/5.4/...