OAuth2.0介绍
http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html
安装参考文档
本案例使用框架版本为5.5
https://learnku.com/docs/laravel/5.5/passport/1309#08129f
https://my.oschina.net/u/2400083/blog/1036519
composer require paragonie/random_compat=~2.0(如果出现包冲突)
composer require laravel/passport=~4.0 在 AuthServiceProvider 的 boot 方法中调用 Passport::routes 函数。这个函数会注册发出访问令牌并撤销访问令牌、客户端和个人访问令牌所必需的路由
授权模式使用演示
客户端模式
客户端模式（Client Credentials Grant）指客户端以自己的名义，而不是以用户的名义，向”服务提供商”进行认证。严格地说，客户端模式并不属于OAuth框架所要解决的问题。在这种模式中，用户直接向客户端注册，客户端以自己的名义要求”服务提供商”提供服务，其实不存在授权问题。
看一下storage目录是否有key ,没有key 执行 php artisan passport:keys
客户端凭据授权适用于机器到机器的认证。例如，你可以在通过 API 执行维护任务中使用此授权。要使用这种授权，你首先需要在 app/Http/Kernel.php 的 $routeMiddleware 变量中添加新的中间件：
use Laravel\Passport\Http\Middleware\CheckClientCredentials::class;
protected $routeMiddleware = [
'client' => CheckClientCredentials::class,
];然后在路由上追加这个中间件：
Route::get('/orders', function(Request $request) {
...
})->middleware('client');
个人访问令牌
如果用户要在不经过典型的授权码重定向流的情况下向自己发出访问令牌，可以允许用户通过应用程序的用户界面对自己发出令牌，用户可以因此顺便测试你的 API，或者也可以将其作为一种更简单的发布访问令牌的方式。
{note} 个人访问令牌是永久有效的，就算使用了
tokensExpireIn和refreshTokensExpireIn方法也不会修改它的生命周期。token设置有效期解决方案 https://github.com/laravel/passport/issues/162
token设置有效期代码示例
<?php
namespace App\Providers;
use DateInterval;
use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;
use Laravel\Passport\Bridge\PersonalAccessGrant;
class AuthServiceProvider extends ServiceProvider
{
/**
* The policy mappings for the application.
*
* @var array
*/
protected $policies = [
'App\Model' => 'App\Policies\ModelPolicy',
];
/**
* Register any authentication / authorization services.
*/
public function boot()
{
$this->registerPolicies();
//设置个人token失效时间为7天
$authorizarionServer = app()->make(\League\OAuth2\Server\AuthorizationServer::class);
$authorizarionServer->enableGrantType(
new PersonalAccessGrant(),
new DateInterval('PT7D')
);
}
}
实现单一客户端登录(只有一个token生效)
https://segmentfault.com/q/1010000008481512/a-1020000008481698