首页 > 解决方案 > 使用个人访问令牌访问 laravel api 时出现内部服务器错误 [500]

问题描述

(这不是Laravel 5.3 Personal access token 500的副本。创建令牌有问题,但创建令牌没有问题,我的令牌在身份验证中根本不被接受)

我有一个在 apache 上使用 laravel/passport 的设置。我遵循了https://laravel.com/docs/5.7/passport#installation中的安装程序,并且在那里我创建了一个混合应用程序。一部分是使用标准的laravel,还有一个复杂的组件使用vue+vuex。我的身份验证工作如下:我使用 laravel 标准 Web 身份验证,并在用户登录时创建一个新的个人访问令牌。

创建 vue 组件时,它使用以下方法成功检索令牌:

window.axios.get(`/oauth/personal-access-tokens`)

当我查询 api 时,我交出令牌:

axios.defaults.headers.common['Authorization'] = 'Bearer '+context.rootState.user.token;
axios.defaults.headers.common['Accept'] = 'application/json';
window.axios.get(`/api/userfavs`)...

完整的标题

Accept  application/json
Accept-Encoding gzip, deflate
Accept-Language en-US,en;q=0.5
Authorization   Bearer 43c7fbc2b96d67d36749ad6…cf6692eb7d21dbc15d4196c1212bd
Cache-Control   max-age=0
Connection  keep-alive
Cookie  XSRF-TOKEN=eyJpdiI6IkNrNSswZER…jOTA5MTA3ZjMxOTk4NWEifQ%3D%3D
Host    localhost
Referer http://localhost/vegbed/1/edit
User-Agent  Mozilla/5.0 (X11; Ubuntu; Linu…) Gecko/20100101 Firefox/64.0
X-CSRF-TOKEN    tbVdEArmqXzdEGGwwd2eYFnL0gwKs4dW01aSrKz1
X-Requested-With    XMLHttpRequest
X-XSRF-TOKEN    eyJpdiI6IkNr

路线:

Route::get('userfavs/','Api\UserFavController@index')->middleware('auth:api');

回应是:

SQLSTATE [42S22]:未找到列:1054 'where 子句'中的未知列'api_token'(SQL:select * from userswhere api_token= 43c7fbc2b96d67d36749ad6df2278e4e69d755909dfc2de3400cf6692eb7d21dbc15d4196c1212bd 限制 1)

这就是我的 auth.php 的样子:

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'passport',
        'provider' => 'users',
    ],
],

标签: phplaravelpassport.jslaravel-passport

解决方案


laravel 使用 api_token 如果你在你的 config.php 中写 token ,你需要在你的表中使用 api_token 字段如果你在你的 api 保护中使用 token 。

'guards' => [
    'web' => [
        'driver'   => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver'   => 'token',
        'provider' => 'users',
    ],
  ]

因此,如果您想使用护照,请将 API 中的驱动程序更改为护照,如下所示:

'guards' => [
    'web' => [
        'driver'   => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver'   => 'passport',
        'provider' => 'users',
    ],
  ]

当您将其更改为护照后仍然出现相同的错误时,请先使用工匠清除您的应用程序。清除缓存、配置和查看..


推荐阅读