Laravel 护照更改 header 身份验证

Question

我正在使用 Laravel 护照，它需要在每个请求中发送要发送的 header 身份验证。

是否可以将 header 的名称更改为 X-Access-Token？

我看到passport用的包

League\OAuth2\Server\AuthorizationValidators;

方法:

/**
 * {@inheritdoc}
 */
public function validateAuthorization(ServerRequestInterface $request)
{
    dd($request);
    if ($request->hasHeader('authorization') === false) {
        throw OAuthServerException::accessDenied('Missing "Authorization" header');
    }

    $header = $request->getHeader('authorization');
    $jwt = trim(preg_replace('/^(?:\s+)?Bearer\s/', '', $header[0]));

我试图在此处进行更改，但似乎 header 的验证发生在该方法之前。

Answer 1

有许多基础代码片段依赖于 authorization header 的存在。

如果您愿意，可以自己动手。

另请注意，authorization 是一个web 标准 请求 header 。 X-Access-Token 是一种响应 header 模式。

*编辑** 根据我们下面的对话，您可以使用中间件和中间件优先级来指示哪个先运行，观察具有 X-Access-Token 的请求并使用 addHeader 转换值authorization 的 header :

php artisan make:middleware AuthorizationToolMiddleware

然后在handle函数中:

public function handle($request, Closure $next)
{

    $request->headers->set('Authorization', $request->headers->get('X-Access-Token'));

    return $next($request);
}

此中间件应在其他中间件之前执行，以确保在 passport 处理请求时设置 header 。