laravel api Ссылка для подтверждения электронной почты дает ошибку без аутентификации - PullRequest
0 голосов
/ 28 октября 2019

Ссылка для подтверждения, отправленная по электронной почте, дает неавторизованному пользователю, как это исправить? в то время как в веб-маршрутах работает нормально, но в методе API это выдает ошибку?

verifyController

<?php
namespace App\Http\Controllers\Api\Auth;
use Illuminate\Http\Request;
use App\Http\Controllers\Controller;
use Illuminate\Auth\Events\Verified;
use Illuminate\Foundation\Auth\VerifiesEmails;
use Illuminate\Auth\Access\AuthorizationException;
class VerificationController extends Controller
{
    /*
    |--------------------------------------------------------------------------
    | Email Verification Controller
    |--------------------------------------------------------------------------
    |
    | This controller is responsible for handling email verification for any
    | user that recently registered with the application. Emails may also
    | be re-sent if the user didn't receive the original email message.
    |
    */
    use VerifiesEmails;
    protected $redirectTo = '/login';

    /**
     * Where to redirect users after verification.
     *
     * @var string
     */
    public function show(Request $request)
    {
        if ($request->user()->hasVerifiedEmail()) {
            return response()->json('Email Verified');
        }
        else {
            return response()->json('Email not verified');
        }
    }
    /**
     * Mark the authenticated user's email address as verified.
     *
     * @param  \Illuminate\Http\Request  $request
     * @return \Illuminate\Http\Response
     */
   public function verify(Request $request)
    {
        auth()->loginUsingId($request->route('id'));
        if ($request->route('id') != $request->user()->getKey()) {
            throw new AuthorizationException;
         return redirect($this->redirectPath());

        }
        if ($request->user()->hasVerifiedEmail()) {
            return response(['message'=>'Already verified']);
            // return redirect($this->redirectPath());
        }
        if ($request->user()->markEmailAsVerified()) {
            event(new Verified($request->user()));
        }
        return response(['message'=>'Successfully verified']);
    }

    /**
     * Resend the email verification notification.
     *
     * @param  \Illuminate\Http\Request  $request
     * @return \Illuminate\Http\Response
     */
    public function resend(Request $request)
    {
        if ($request->user()->hasVerifiedEmail()) {
            return response()->json('User already have verified email!', 422);
//            return redirect($this->redirectPath());
        }
        $request->user()->sendEmailVerificationNotification();
        return response()->json('The notification has been resubmitted');
       return back()->with('resent', true);
    }
    /**
     * Create a new controller instance.
     *
     * @return void
     */
    public function __construct()
    {
        $this->middleware('auth:api');
        $this->middleware('signed')->only('verify');
        $this->middleware('throttle:6,1')->only('verify', 'resend');
    }
}

и в моем классе пользователя

use Illuminate\Contracts\Auth\MustVerifyEmail;
use Illuminate\Foundation\Auth\User as Authenticatable;
use Laravel\Passport\HasApiTokens;
use Illuminate\Database\Eloquent\SoftDeletes;


class User extends Authenticatable implements MustVerifyEmail
{
        use Notifiable, HasApiTokens;

И это мои маршруты

Route::middleware('auth:api')->group(function () {


 //email verification//
  Route::get('email/resend', 'Api\Auth\VerificationController@resend')->name('verification.resend');
Route::get('/email/verify/{id}/{hash}', 'Api\Auth\VerificationController@verify')->name('verification.verify');
Route::post('email/verify', 'Api\Auth\VerificationController@show')->name('verification.notice');
//email//

Я испробовал все методы, но все равно он выдает ошибку и приложение env. URL-адрес http://localhost, и я попытался использовать его с уведомлением и добавить frontend.php, но все равно выдает мне ту же ошибку, как это исправить? если кто-нибудь знает, пожалуйста, дайте мне знать ????

1 Ответ

0 голосов
/ 28 октября 2019

Вы должны удалить код Route::middleware('auth:api')->group(function () {, так как для этого требуется, чтобы URL имел токен API (http://example.com/?api_token=[token]). Если этот токен отсутствует в URL, Laravel выдаст ошибку 401 - неаутентифицированную.

Вы также можете добавить токен API, например, используя токен API базы данных (https://laravel.com/docs/5.8/api-authentication),, но я бы не рекомендовал это для проверки электронной почты.

Так как вы используете значение по умолчаниюПроверка электронной почты Laravel. Вы также можете выполнить шаги, описанные в документации Laravel (https://laravel.com/docs/5.7/verification), чтобы включить проверку электронной почты. Копируя и вставляя код из Интернета, вы подвержены ошибкам.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...