Laravel护照oauth /授权返回基本身份验证
我尝试在Laravel Passport上创建oauth2服务器，并从第三方应用程序进行测试。 Oauth服务器使用Laravel，客户端使用Yii框架。 我无法修改客户端前端，并创建了将请求转发到oauth服务器的route / api / oauth / login：
public function actionOauthLogin()
{
$query = http_build_query([
'client_id' => '12',
'client_secret' => '',
'redirect_uri' => 'http://client.loc/api/oauth/callback',
'response_type' => 'code',
'scope' => '',
]);
return $this->redirect('http://oauth-server.loc/oauth/authorize?' . $query);
}
这个方法处理/ api / oauth /回调路由：
public function actionOauthCallback()
{
$http = new Client();
$response = $http->post('http://oauth-server.loc/oauth/token', [
'form_params' => [
'grant_type' => 'authorization_code',
'client_id' => '3',
'client_secret' => 'TJDyfygkuga45rtyfj8&65567Yhhgjjjj',
'redirect_uri' => 'http://client.loc/api/oauth/callback',
'code' => Yii::app()->request->getParamFromRequest('code'),
],
]);
return json_decode((string) $response->getBody(), true);
}
所有的实现都像文档一样。 但是当我打开/ api / oauth / login，将重定向转发到oauth-server.loc / oauth / authorize？{params}并且我看到一个http基本认证窗口。 跆拳道？ Nginx没有这样的设置。 有人知道我做错了什么？ 请帮帮我。
确保'redirect_uri' => 'http://client.loc/api/oauth/callback'与保存在oauth_clients表中的重定向url相匹配， client_id
我有同样的问题，在我的情况下，返回的参数告诉我，我的分析范围无效; 一些OAuth2 API需要可能存在此问题的范围。
解决方案是将您的应用程序允许的范围数组添加到AuthServiceProvider引导方法中。
// ../app/Providers/AuthServiceProvider.php
// ...
public function boot()
{
$this->registerPolicies();
Passport::tokensCan([
'manage-devices' => 'Manage devices',
'place-orders' => 'Place orders',
'check-status' => 'Check order status',
]);
//..
您需要为我们的客户端的“oauth_clients”表中的“personal_access_client”，“password_client”列设置0，并将redirect_uri设置为与请求中相同。
链接地址: http://www.djcxy.com/p/22345.html