php - 使用 PUT http 动词时通过查询参数传递 Oauth2 token ？

Question

我正在使用 league\oauth2-server并在我使用 GET http 动词时让它完美地工作。

然而，当执行 PUT 请求时，我遇到了问题

Call to undefined method League\OAuth2\Server\Util\Request::PUT()

抛出这个错误的具体代码是一个函数Server/Resource.php file

$accessToken = $this->getRequest()->{$method}($this->tokenKey);

来自函数

protected function determineAccessToken($headersOnly = false)
{
    if ($header = $this->getRequest()->header('Authorization')) {
        // Check for special case, because cURL sometimes does an
        // internal second request and doubles the authorization header,
        // which always resulted in an error.
        //
        // 1st request: Authorization: Bearer XXX
        // 2nd request: Authorization: Bearer XXX, Bearer XXX
        if (strpos($header, ',') !== false) {
            $headerPart = explode(',', $header);
            $accessToken = trim(preg_replace('/^(?:\s+)?Bearer\s/', '', $headerPart[0]));
        } else {
            $accessToken = trim(preg_replace('/^(?:\s+)?Bearer\s/', '', $header));
        }
        $accessToken = ($accessToken === 'Bearer') ? '' : $accessToken;
    } elseif ($headersOnly === false) {
        $method = $this->getRequest()->server('REQUEST_METHOD');
        $accessToken = $this->getRequest()->{$method}($this->tokenKey);
    }

    if (empty($accessToken)) {
        throw new Exception\InvalidAccessTokenException('Access token is missing');
    }

    return $accessToken;
}

我正在使用 POSTMAN 请求客户端来测试请求

Answer 1

它抛出该错误是因为不允许对 Web 服务的 PUT 请求。这是有道理的，因为您真的永远不需要为 OAuth2 请求执行 PUT 请求。 PUT 告诉另一端的 RESTful 服务您正在尝试更新特定实体。 OAuth2 没有要更新的实体，只能检索。

也许更好地理解您正在尝试做什么可以解释您为什么使用 PUT，但对于 OAuth2，它应该始终是 GET 请求。