Laravel Passport Auth :: попытка false, password_verify true - PullRequest
Новая
       9

Laravel Passport Auth :: попытка false, password_verify true

1 голос
/ 28 марта 2019

Я использую паспорт для регистрации и входа пользователя, используя api guard, но хотя процесс регистрации работает нормально, я не могу войти, используя свой код.Я проверил его на другой виртуальной машине, где он работает нормально.

Возвращенный JSON: 

{
    "message": "Unauthorized",
    "request": {
        "username": "lloyd.thomas.admin",
        "password": "mypassowrd"
    }
}

Я использовал собственный password_verify для тестирования passowrd, и он показывает, что он действителен.Authcontroller.php 

public function login(Request $request) {
    $request->validate([
        'username' => 'required|string',
        'password' => 'required|string',
        'remember_me' => 'boolean'
    ]);

    $credentials = request(['username', 'password']);

    if (!Auth::attempt($credentials)){
        return response()->json([
                    'message' => 'Unauthorized',
                    'request' => request(['username', 'password']),
                        ], 401);
    }

    $user = $request->user();

    $tokenResult = $user->createToken('Personal Access Token');
    $token = $tokenResult->token;

    if ($request->remember_me){
        $token->expires_at = Carbon::now()->addWeeks(1);
    }

    $token->save();
    return response()->json([
                'access_token' => $tokenResult->accessToken,
                'token_type' => 'Bearer',
                'expires_at' => Carbon::parse(
                        $tokenResult->token->expires_at
                )->toDateTimeString()
    ]);
}

In App / Models / User 

public function setPasswordAttribute($password) {
        $this->attributes['password'] = bcrypt($password);
    }

In Routes api.php 

Route::group([
    'prefix' => 'auth'
], function () {
    Route::post('login', 'ApiControllers\AuthController@login');
    Route::post('signup', 'ApiControllers\AuthController@signup');

    Route::group([
      'middleware' => 'auth:api'
    ], function() {
        Route::get('logout', 'ApiControllers\AuthController@logout');
        Route::get('user', 'ApiControllers\AuthController@user');
    });
});

Имя пользователя и пароль проходят проверку подлинности при использовании сетиохранник, но не API 

'guards' => [
        'web' => [
            'driver' => 'session',
            'provider' => 'users',
        ],

        'api' => [
            'driver' => 'passport',
            'provider' => 'users',
        ],
    ],
...