如何在Laravel应用中获取客户端ID？

我假设您正在使用客户端凭据授予令牌和CheckClientCredentials中间件。

您可以从不记名令牌中获取此信息，但这并不是那么简单。您将需要使用令牌创建一个新的PSR7请求，并将其发送到oauth服务器以将其转换为可读数据。

这已经在CheckClientCredentialsPassport提供的中间件中完成了。因此，一种方法是扩展CheckClientCredentials中间件，然后从中间件内部手动在请求对象上设置所需的字段。

首先，创建app/Http/Middleware/MyCheckClientCredentials.php：

namespace App\Http\Middleware;

use Closure;
use Illuminate\Auth\AuthenticationException;
use League\OAuth2\Server\Exception\OAuthServerException;
use Symfony\Bridge\PsrHttpMessage\Factory\DiactorosFactory;
use Laravel\Passport\Http\Middleware\CheckClientCredentials;

class MyCheckClientCredentials extends CheckClientCredentials
{
    /**
     * The Resource Server instance.
     *
     * @var \League\OAuth2\Server\ResourceServer
     */
    private $server;

    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @param  mixed  ...$scopes
     * @return mixed
     * @throws \Illuminate\Auth\AuthenticationException
     */
    public function handle($request, Closure $next, ...$scopes)
    {
        $psr = (new DiactorosFactory)->createRequest($request);

        try {
            $psr = $this->server->validateAuthenticatedRequest($psr);

            // This is the custom line. Set an "oauth_client_id" field on the
            // request with the client id determined by the bearer token.
            $request['oauth_client_id'] = $psr->getAttribute('oauth_client_id');

        } catch (OAuthServerException $e) {
            throw new AuthenticationException;
        }

        $this->validateScopes($psr, $scopes);

        return $next($request);
    }
}

接下来，更新您的代码app/Http/Kernel.php以使用您的自定义中间件，而不是Passport中间件中的内部版本：

protected $routeMiddleware = [
    'client' => \App\Http\Middleware\MyCheckClientCredentials::class,
];

照例将中间件应用于您的路由：

Route::get('/user', function(Request $request) {
    // Should show "oauth_client_id" field.
    dd($request->all());
})->middleware('client');

如果您不想在中间件中执行此操作，则可以研究Passport中间件的工作方式，并根据需要在某些类型的服务中重用此代码。

注意：所有未经测试。