Как использовать Laravel Passport с токенами предоставления пароля?

Если вы используете свой собственный api, вам не нужно вызывать http://example.com/oauth/token для входа пользователя, потому что тогда вам нужно сохранить client_id и client_secret на стороне приложения. Лучше создать api для входа в систему, и там вы можете проверить учетные данные и сгенерировать личный токен.

public function login(Request $request)
{
        $credentials = $request->only('email', 'password');

        if (Auth::attempt($credentials)) {
            // Authentication passed...
             $user = Auth::user();
             $token = $user->createToken('Token Name')->accessToken;

            return response()->json($token);
        }
}

Finally, there are a lot of endpoints that I get from passport that I don't think I will use for example: oauth/clients*, oauth/personal-access-tokens* is there a way to remove them from the endpoints published by passport?

Вам нужно удалить Passport::routes(); из AuthServiceProvider и вручную поставить только необходимые паспортные маршруты. Думаю, нужен только маршрут oauth/token.

what exactly is "The-App" value for?

если вы проверите таблицу oauth_access_tokens, у нее есть поле имени. $user->createToken('Token Name')->accessToken; здесь «Имя токена» хранится в поле имени.

How to use Laravel Passport with Password Grant Tokens?

Чтобы сгенерировать токен предоставления пароля, вы должны сохранить client_id и client_secret на стороне приложения (не рекомендуется, проверьте это) и предположим, что если вам нужно сбросить client_secret, тогда приложение старой версии перестанет работать, это проблемы. Чтобы сгенерировать токен предоставления пароля, вы должны вызвать этот API, как вы упомянули на шаге 3.

$http = new GuzzleHttp\Client;

$response = $http->post('http://your-app.com/oauth/token', [
    'form_params' => [
        'grant_type' => 'password',
        'client_id' => 'client-id',
        'client_secret' => 'client-secret',
        'username' => '[email protected]',
        'password' => 'my-password',
        'scope' => '',
    ],
]);

return json_decode((string) $response->getBody(), true);

Generate token from refresh_token

$http = new GuzzleHttp\Client;

$response = $http->post('http://your-app.com/oauth/token', [
    'form_params' => [
        'grant_type' => 'refresh_token',
        'refresh_token' => 'the-refresh-token',
        'client_id' => 'client-id',
        'client_secret' => 'client-secret',
        'scope' => '',
    ],
]);

return json_decode((string) $response->getBody(), true);

Вы тоже можете посмотреть этот https://laravel.com/docs/5.6/passport#implicit-grant-tokens.

Ответ на вопрос 5

Finally, there are a lot of endpoints that I get from passport that I don't think I will use for example: oauth/clients*, oauth/personal-access-tokens* is there a way to remove them from the endpoints published by passport?

Passport::routes($callback = null, array $options = []) принимает необязательную функцию $callback и необязательный аргумент $options.

Функция обратного вызова принимает аргумент $router, из которого вы затем можете выбрать, какие маршруты установить, как показано ниже, в вашем AuthServiceProvider.php, что обеспечивает более детальную конфигурацию:

Passport::routes(function ($router) {
    $router->forAccessTokens();
    $router->forPersonalAccessTokens();
    $router->forTransientTokens();
});

Passport::tokensExpireIn(Carbon::now()->addMinutes(10));

Passport::refreshTokensExpireIn(Carbon::now()->addDays(10));

Таким образом, мы создаем только те паспортные маршруты, которые нам нужны.

forAccessTokens(); позволяют нам создавать токены доступа.
forPersonalAccessTokens(); позволяют нам создавать личные токены, хотя мы не будем использовать это в этой статье. Наконец, forTransientTokens(); создает маршрут для обновления токенов.

Если вы запустите php artisan route:list, вы увидите новые конечные точки, установленные Laravel Passport.

| POST | oauth/token         | \Laravel\Passport\Http\Controllers\AccessTokenController@issueToken
| POST | oauth/token/refresh | \Laravel\Passport\Http\Controllers\TransientTokenController@refresh