Как создать access_token без имени пользователя и пароля - PullRequest
Новая
       28

Как создать access_token без имени пользователя и пароля

0 голосов
/ 09 июня 2019

Я пытаюсь создать API с помощью Passport. Если пользователь пытается войти в систему или зарегистрироваться в Socialite, найдите пользователя, после чего создайте access_token, а затем перенаправьте на веб-интерфейс с access_token в параметрах URL.

Я попытался зарегистрироваться и войти, чем создать access_token с электронной почтой пользователя и паролем по умолчанию, который не подходит для безопасности. 

try {
    $serviceUser = Socialite::driver($service)->stateless()->user();
} catch (\Exception $e) {
    return redirect(config('app.client_url').'/auth/social-callback?error=Unable to login using '.$service.'. Please try again'.'&origin=login');
}

$email = $serviceUser->getEmail();
$name = $serviceUser->getName();
$user = $this->getExistingUser($serviceUser, $email, $service);
$newUser = false;
if (!$user) {
    $newUser = true;
    $user = new User;
    $user->name = $name;
    $user->email = $email;
    $user->username = Str::random(10);
    if ($service === 'facebook') {
        $user->image = $serviceUser->avatar;
    }
    $user->verify = true;
    $user->save();
}
if ($this->needsToCreateSocial($user, $service)) {
    Social::create([
        'user_id' => $user->id,
        'social_id' => $serviceUser->getId(),
        'service' => $service
    ]);
}

$http = new Client;

$response = $http->post(config('app.url').'/oauth/token', [
    'form_params' => [
        'grant_type' => 'password',
        'client_id' => '2',
        'client_secret' => 'oBKWxgF2fDvrxwA05ciapwy4JYKaHxzhGzr6D24X',
        'username' => $email,
        'password' => 'gebdandi',
        'scope' => '',
    ],
]);

$body = json_decode((string) $response->getBody(), true);

$accessToken = $body['access_token'];

return redirect(config('app.client_url').'/social-callback?token='.$accessToken.'&origin='.($newUser ? 'register' : 'login'));

Я не могу найти никакого решения в документации.

1 Ответ

0 голосов
/ 09 июня 2019

после прочтения всей документации я нашел решение в этой документации

Мне так понравилось

отредактируйте authserviceprovider следующим образом 

public function boot()
    {
        $this->registerPolicies();

        Passport::routes();
        Passport::personalAccessClientId(1);
        Passport::tokensExpireIn(now()->addDays(15));
        Passport::refreshTokensExpireIn(now()->addDays(30));
    }

добавлен код в контроллер, как это 

$accessToken = $user->createToken('access_token')->accessToken;

спасибо команде laravel за предоставленную хорошую документацию

...