两个Laravel项目之间的Laravel Passport

Question

我有一个很大的斗争。

我正在尝试创建两个Laravel网站。一个用于前端，一个用于后端。后端将向前端提供API生成的信息。对我来说唯一困难的事情就是为前端创建Auth和Guard。 Web上有很多关于如何在一个Laravel项目上制作系统的教程，但不是两个，而是在不同的主机上。

我通过这个文档设置了后端：https://laravel.com/docs/5.5/passport我测试了它，一切看起来都很好。

问题是与前端相符。我想摆脱数据库身份验证并使用护照的令牌：/

有没有人有一些项目或教程，我可以看看？谢谢！

Answer 1

在前端创建一个users(id, created_at, updated_at)表和一个User模型

use Illuminate\Foundation\Auth\User as Authenticatable;
use App\Models\Helpers\ModelHelper;
use Auth;

class User extends Authenticatable
{        
    //here $userData we will get from backend server

    public static function createAuth($userData){
        $user = new User();
        $user->name = $userData['name'];
        //all other fields

        Auth::login($user);

        return $user;
    }
}

在此之后在前端创建一个登录操作，并在后端服务器上创建一个登录，然后在后端服务器上创建个人访问令牌并将其作为json响应返回

在Backend登录操作

public function login(Request $request)
{
    $credentials = $request->only('email', 'password');

    if(Auth::attempt($credentials)){ 
        $user = Auth::user(); 
        $success['token'] =  $user->createToken('MyApp')-> accessToken; 
        $success['user'] = $user;
        return response()->json(['success' => $success], $this-> successStatus); 
    } 
    else{ 
        return response()->json(['error'=>'Unauthorised'], 401); 
    } 
}

前端登录操作

public function login(Request $request)
{
      $http = new GuzzleHttp\Client; 

      $response = $http->post('http://backend.local/api/login', [
            'headers' => [
                'Accept' => 'application/json',
            ],
            'form_params' => [
                'email' => '[email protected]', 
                'password' => '123', 
            ]
        ]);

        $info = json_decode((string) $response->getBody(), true);

        $request->session()->put('authUser', $info['success']['user']); 

        \App\User::createAuth($info['success']['user']);

        return redirect('/');
}

创建自定义中间件RemoteAuth

namespace App\Http\Middleware;

use Illuminate\Auth\AuthenticationException;
use Closure;
use Auth;
use App\User;

class RemoteAuth
{
    public function handle($request, Closure $next)
    {
        if (!empty(session('authUser'))) {
            $user = $request->session()->get('authUser');

            User::createAuth($user);

            return $next($request);
        }

        return redirect('/login');
    }
}

在Kernel.php部分的protected $routeMiddleware中注册此中间件。

'remoteAuth' => \App\Http\Middleware\RemoteAuth::class

现在在Route中使用这个remoteAuth中间件

Route::middleware('remoteAuth')->get('/test', function (Request $request) { 
    return 'Protected page'; 
});

希望它会给你一些想法。