laravel 搭建oauth2认证服务，可用于app登录等验证

oauth2

oauth2是一种验证方式，这里不加以解释，不明白的小伙伴可以看一看阮一峰的文章-理解oauth2.0

使用的库

https://github.com/lucadegasperi/oauth2-server-laravel

按github上的教程搭建oauth2认证
先进行composer安装然后配置，数据迁移。
选择一种验证方式
oauth2-server-laravel 支持Client Credentials Grant，password等四种验证方式，可按照教程在config/oauth2.php下配置，例如选择password granttype，就可按照https://github.com/lucadegasperi/oauth2-server-laravel/blob/master/docs/authorization-server/choosing-grant.md操作。
登录验证(这里使用密码方式)
现在oauth_clients表中新建一条数据，然后每次登录验证时就发送参数client_id和client_secret；在User.php修改验证的用户表

protected $table="ims_mc_members";

在routes.php新建以下路由

Route::post('oauth/access_token', function() {
return Response::json(Authorizer::issueAccessToken());
});

表单请求上面的路由，发送表单数据

grant_typ = "password" 
client_id = "your_client_id"
client_secret = "your_client_secret" 
username = "[email protected]" 
password = "your_password"，

注意2点，
1.按照自己写的restapi格式发送表单，post或者get的话指定action就好，其他如delete，patch，put等就需要对应的在表单中加上一个隐藏的input如：

_method = 'delete'

2.默认用邮箱登录
以上就搭建完了，等等，如果我登录不用邮箱怎么办，如果我用了salt加密怎么办，那往下看吧。

自定义验证规则

有时候可能不是用邮箱登录，或者验证方式与上面的不同，比如我的系统使用md5+salt验证，mobile和email都可登录，这时候就要修改默认验证方式了

修改app下PasswordGrantVerifier.php的verify.php方法

public function verify($username, $password)
{
//harry 修改验证 anasit
      $credentials = [
        'uniacid' => $_REQUEST['uniacid'],
        'password' => $password,
    ];
    if(strpos($username, '@')){
        $credentials['email'] = $username;
    }else{
        $credentials['mobile'] = $username;
    }

    if (Auth::once($credentials)) {
        return Auth::user()->id;
    }

    return false;
}

因为之前会正则验证邮箱和手机号，所以就偷了个懒，用是否含有@来区分邮箱和手机号了。

这样就修改成mobile和email都可登录了
哎，上面的uniacid是什么鬼？
uniacid是因为在做微信开发，识别不同公众号，比如权限管理，管理员和用户都在一个user表中，一个人可以是管理员也可以是用户，他的账号密码可能相同，只是一个的role(角色)是user，一个是admin，这样你就可以在$credentials，加入一个键值对'role'=>'admin'或'role'=>'user'来做验证。
但是接下来还要修改验证方式，
验证方法在/vendor/laravel/frameword/src/Illuminate/Auth/EloquentUserProvider.php里面的validateCredentials方法可以自定义自己的验证逻辑md5,hash或者其他，我的修改为

  public function validateCredentials(UserContract $user, array $credentials)
{
$plain = $credentials['password'];
$salt =$user->getAuthSalt();
$upwd = md5($plain.$salt.config('app.authkey'));
return $user->getAuthPassword() == $upwd;
}

getAuthPassword是获取用户表中的password，但是我还要salt验证，就需要新建一个getAuthSalt()方法取得用户表中的salt，需要在\vendor\laravel\framework\src\Illuminate\Auth\Authenticatable.php，\vendor\laravel\framework\src\Illuminate\Auth\GenericUser.php，\vendor\laravel\framework\src\Illuminate\Contracts\Auth\Authenticatable.php，是不是好多文件不好找，其实在vendor文件下搜索一下getAuthPassword就基本知道要修改哪些文件了，
修改好的是这样的
\vendor\laravel\framework\src\Illuminate\Auth\Authenticatable.php

public function getAuthSalt()
{
return $this->salt;
}

\vendor\laravel\framework\src\Illuminate\Auth\GenericUser.php

public function getAuthSalt()
{
return $this->attributes['salt'];
}

\vendor\laravel\framework\src\Illuminate\Contracts\Auth\Authenticatable.php

public function getAuthPassword();

这样就万事大吉了，开心的写代码吧。

定义url获取access_token

在routers.php加入下面代码

Route::post('oauth/access_token', function() {
    return Response::json(Authorizer::issueAccessToken());
});

给需要登录才能看到的资源(控制器)加入oauth2中间件

如routers.php加入下面代码，访问购物车时需要access_token

Route::put('wechat/{uniacid}/anas_shop/cart', ['middleware' => 'oauth', 'uses' => 'Anas_shop\CartController@put']);

提交表单时需要加入

获取当前access_token的用户id

使用Authorizer::getResourceOwnerId(); 方法即可获取，这里写成model供控制器调用

where('uid', $member_id)->first();
        return $member;
    }

}