Laravel Passport 中间件保护路由“未经身份验证”问题

我使用 Laravel Passport 进行身份验证，因此我将路由置于中间件保护中。

UPDATED

为了清楚起见，我也添加了 UsersController。

public function getUser()
{
    $users = Auth::user();
    return response()->json($users);
}

//

Route::group(['prefix' => 'v1', 'middleware' => 'auth:api'], function () {
    /* users */
    Route::get('/users', 'Api\UsersController@getUser');

    /* fetch */
    Route::get('/articles', 'Api\ArticlesController@allArticles');
    Route::get('/article/{id}', 'Api\ArticlesController@singleArticle');
});

当然，我需要登录，否则我看不到受保护的路由。我做了一个AuthController里面有一个控制器登录功能。

控制器

public function login(Request $request)
{
    $http = new \GuzzleHttp\Client;
    try {
        $response = $http->post(config('services.passport.login_endpoint'), [
            'form_params' => [
                'grant_type' => 'password',
                'client_id' => config('services.passport.client_id'),
                'client_secret' => config('services.passport.client_secret'),
                'username' => $request->email,
                'password' => $request->password,
            ]
        ]);
        return $response->getBody();
    } catch (\GuzzleHttp\Exception\BadResponseException $e) {
        if ($e->getCode() === 400) {
            return response()->json('Invalid Request. Please enter a username or a password.', $e->getCode());
        }

        if ($e->getCode() === 401) {
            return response()->json('Your credentials are incorrect. Please try again', $e->getCode());
        }

        return response()->json('Something went wrong on the server.', $e->getCode());
    }
}

在我的 vuex 前端，我有一个操作调用。

retrieveToken(context, credentials){
    return new Promise((resolve, reject) => {
            axios.post("api/v1/login", {
                email: credentials.username,
                password: credentials.password,
            })
            .then(response => {
                const token = response.data.access_token;
                localStorage.setItem("access_token", token);
                context.commit("retrieveToken", token);
                resolve(resolve);
            })
            .catch(error => {
                console.log(error);
                reject(response);
            })
    })
},

一切安好。我存储令牌并将其用于登录，并删除它以进行注销。但在后端，缺少了一些东西。因为即使登录了，我仍然看不到受保护的路由。 Laravel 的 Auth 不知道用户已登录。

我应该将令牌放入标题中的哪里？在控制器或登录方法内部？或者我需要做别的事情吗？

登录用户也可以看到只有身份验证用户才能看到的页面。

你怎么做这个？如果用户可以看到 auth 用户可以看到的内容，这意味着您正在制作GET使用身份验证令牌请求对吗？如果您使用护照，则应将令牌放入授权标头中。

axios.defaults.headers.common.Authorization = `Bearer ${token}`;

登录后，使用此命令将令牌放入所有 axios 请求中，然后就可以开始了。