laravel/passport实现API认证（Laravel5.6）

第一部分 安装Passport(laravel/passport)

第一步. 使用 Composer 安装 Passport ：
composer require laravel/passport=~7.0

第二步. Passport 服务提供器使用框架注册自己的数据库迁移目录，因此在注册提供器后，
就应该运行 Passport 的迁移命令来自动创建存储客户端和令牌的数据表：
php artisan migrate

第三步. 接下来，运行 passport:install 命令来创建生成安全访问令牌时所需的加密密钥，
同时，这条命令也会创建用于生成访问令牌的「个人访问」客户端和「密码授权」客户端：
php artisan passport:install

第二部分 开始配置

第四步. 将 LaravelPassportHasApiTokens Trait 添加到 AppUser 模型中，`
这个 Trait 会给你的模型提供一些辅助函数，用于检查已认证用户的令牌和使用范围：

第五步. 在AuthServiceProvider中， 增加 "Passport::routes()"和过期时间：

addDays(30));  //这里设置为30天过期
        Passport::refreshTokensExpireIn(now()->addDays(30));
    }
}

第六步. 在 auth.php中， 更改 api 认证方式为passport：

 [
        'web' => [
            'driver' => 'session',
            'provider' => 'users',
        ],

        'api' => [
            'driver' => 'passport',
            'provider' => 'users',
        ],
    ]
];

第三部分 提供测试接口

第七步. 增加相应API路由配置：

 'Api'], function () {
    // 登录
    Route::post('login', 'LoginController@login');
    // 注册
    Route::post('register', 'LoginController@register');
    Route::group(['middleware' => 'auth:api'], function () {
        // 用户信息
        Route::get('user', 'LoginController@read');
    });
});

第八步. 创建controller => php artisan make:controller Api/LoginController：

 request('email'), 'password' => request('password')])){
            $user = Auth::user();
            $success['token'] =  $user->createToken('EDU')->accessToken;
            return response()->json(['success' => $success], $this->successStatus);
        }
        else{
            return response()->json(['error'=>'Unauthorised'], 401);
        }
    }

    /**
     * 注册API
     *
     * @param Request $request
     * @param email    登录邮箱
     * @param password 登录密码
     *
     * @return \Illuminate\Http\Response
     */
    public function register(Request $request)
    {
        // 数据验证
        $validator = Validator::make($request->all(), [
            'name'       => 'required',
            'email'      => 'required|email',
            'password'   => 'required',
            'c_password' => 'required|same:password'
        ]);

        if ($validator->fails()) {
            return response()->json(['error'=>$validator->errors()], 401);
        }

        // 读取参数并保存数据
        $input = $request->all();
        $input['password'] = bcrypt($input['password']);
        $user = User::create($input);

        // 创建token并返回
        $success['token'] = $user->createToken('EDU')->accessToken;
        $success['name'] = $user->name;
        return response()->json(['success'=>$success], $this->successStatus);
    }

    /**
     * 读取用户信息API
     *
     * @return \Illuminate\Http\Response
     */
    public function read()
    {
        $user = Auth::user();
        return response()->json(['success' => $user], $this->successStatus);
    }
}

第九步. 使用Postman测试API：

测试API数据获取，需要在headers中添加Token; 格式
key=Authorization，value=Bearer 空格token