Laravel API 端点“401 Unauthorized”在服务器上但在 Localhost 上工作正常

Question

背景

我开发了一个使用 Laravel 作为 API 的 React 应用程序。 我已经通过 Passport 添加了登录名，并且已经非常成功地使用了 Personal Access Client 方法。 我可以添加新用户和令牌，我可以撤销令牌，我可以重置密码......所有 API 调用（登录和注册除外）都由 API 中间件保护，并且可以正常工作。 如果我在任何这些调用中从 header 中删除Bearer ${token} ，由于 ->middleware('auth:api') 包装器，它会返回未经身份验证的 401。

问题

一切都按预期工作......直到我将所有东西都移到我的 Raspberry Pi 服务器上。 我一搬动所有东西，问题就开始了。 我可以登录并且可以注册，但是一旦我在流程中的任何端点调用上使用新的不记名令牌（我从登录或注册调用中收到），它就会失败并出现 401 未经身份验证，马上。 我运行了php artisan passport:client --personal命令，并像往常一样成功地将 id 和 secret 输入到 my.env 文件中。 我安装了所有的作曲家和供应商软件包。 我安装了所有护照包和 CLI 命令。

它仅在使用 auth 中间件的调用上失败。

我做了一些挖掘，似乎我能找到的唯一变化（显着）是 Pi 运行 32 位 PHP，而我的 localhost 运行 64 位 PHP。 除了相同的代码、DB、Laravel 和 PHP 的版本，一切。

我尝试使用命令php artisan passport:client --personal --name="app-name" --redirect_uri="http://192.168.1.1/"将记录放在“oauth_clients”表中，但显示重定向为http://localhost/ 。 然后我尝试手动使用 SQL 将名为“redirect”的列的值更改为http://localhost/ ，但再次更改没有任何作用。 呼叫仍然未经身份验证返回 401。

我能找到的唯一可能是问题的其他事情是：

1. 事实上，数据库表“oauth_access_tokens”中名为“redirect”的列下的所有令牌都是使用http://localhost的redirect_uri创建的。 无论我做什么，它总是 localhost 而不是我的服务器域或 IP 地址（这是令人担忧的）。 正如我所说，手动更改 SQL 什么也没做，但我知道 Laravel 使用一些“只读”列进行身份验证，所以我想知道这是否是其中之一......也许个人访问令牌仅适用于本地主机？
2. 我的“用户”表（由护照命令生成）中的email_verified_at列是 null，因为我无法在本地主机上设置 Passport 的“忘记密码”流程，因为电子邮件不会在本地主机上发送。

我的设置是这样的：

public function boot()
{
    $this->registerPolicies();

    Passport::pruneRevokedTokens();
    Passport::tokensExpireIn(Carbon::now()->addDays(1));
    Passport::refreshTokensExpireIn(Carbon::now()->addDays(14));
    Passport::personalAccessTokensExpireIn(Carbon::now()->addDays(1));
}

AuthServiceProvider Class

public function register(Request $request) {
    $validatedData = $request->validate([
        'image_url' => 'required',
        'last_name' => 'required|max:55',
        'image_url' => 'required|max:250',
        'first_name' => 'required|max:55',
        'password' => 'required|confirmed',
        'email' => 'email|required|unique:users',
    ]);

    $validatedData['password'] = bcrypt($request->password);


    if ($request->hasFile('image_url')) {
        $imageFile = $request->file('image_url');
        $imageExtension = $imageFile->extension();

        if (strtolower($imageExtension) === 'png' || strtolower($imageExtension) === 'jpg') {
            $validatedData['image_url'] = Storage::url( $request->file('image_url')->store('user_pics', 'public') );
        }
    
        $user = User::create($validatedData);
        
        date_default_timezone_set('UTC');
        $date = new \DateTime( date('Y-m-d H:i:s') );
        $user->email_verified_at = $date->format('c');

        $accessToken = $user->createToken('authToken-'.$user->id, ['*'])->accessToken;

        return response([ 'user' => $user, 'access_token' => $accessToken ]);

    } else {
        abort(404, 'Cannot register user without a user image!');
    }
}


public function login(Request $request) {
    $loginData = $request->validate([
        'email' => 'email|required',
        'password' => 'required'
    ]);

    if (!auth()->attempt($loginData)) {
        return response()->json(['statusText' => 'Unauthorized'], 401);
    }

    $user = auth()->user();
    $accessToken = auth()->user()->createToken('authToken-'.$user->id, ['*'])->accessToken;

    return response([ 'user' => $user, 'access_token' => $accessToken ]);
}


public function logout(Request $request) {
    if (auth()->guard('api')->check()) {
        auth()->guard('api')->user()->OauthAcessToken()->delete();

        return response()->json([ 'msg' => 'Successfully logged out!' ]);
    
    } else {
        return abort(404, 'Must be logged in to log a user out');
    }
}


public function refreshToken(Request $request) {
    if (auth()->guard('api')->check()) {
        $user = auth()->user();
        $accessToken = auth()->user()->createToken('authToken-'.$user->id, ['*'])->accessToken;

        return response([ 'user' => $user, 'access_token' => $accessToken ]);
    
    } else {
        return abort(404, 'Must be logged in to refresh a token!');
    }
}

AuthController Class

'defaults' => [
    'guard' => 'web',
    'passwords' => 'users',
],

'guards' => [
    'web' => [
        'driver' => 'session',
        'provider' => 'users',
    ],

    'api' => [
        'driver' => 'passport',
        'provider' => 'users'
    ],
],

配置/Auth.php

APP_NAME=MyName
APP_ENV=dev
APP_DEBUG=true
APP_URL=http://192.168.1.1
PASSPORT_PERSONAL_ACCESS_CLIENT_ID="1"
PASSPORT_PERSONAL_ACCESS_CLIENT_SECRET="[SOME LONG HASH]"

.env 文件

Answer 1

终于解决了！！

原来是Raspberry Pi服务器上的 Apache 阻止了授权 header。 这终于解除了我的障碍并解决了我的问题。

对于来自 Google 搜索的其他任何人，您可以将 go 放入您的/etc/apache2/apache2.conf文件并在最底部粘贴：

SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1

我正在使用具有 32 位 PHP 和 Apache2 的 Raspberry Pi 4。

另外，我在帖子中没有提到我一直在为我的 apache 服务器根 htaccess 使用以下内容：

# Handle Authorization Header
RewriteCond %{HTTP:Authorization} .
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

.htaccess 文件，服务器根目录