destroy () 里面的 $this->user () 最好加上为空判断
public function destroy()
{
$this->user()->token()->revoke();
return $this->response->noContent();
}
改成
if (!empty($this->user())) {
$this->user()->token()->revoke();
return $this->response->noContent();
} else {
return $this->response->errorUnauthorized('The token is invalid.');
}
关于 LearnKu
同意,已修改
@liyu001989 老师,课程这里还没有修改啊
@Flourishing 再看看
@liyu001989 老师,为什么登出接口路由不放在api.auth所在的路由群组,这样就不需要判断登录用户是否为空,在passportProvider里面检测未登录,返回token失效信息
@world_hello 好问题
我觉得可以放api.auth的组里,这样就用判断user()是否为空了。
@world_hello @Aben
api.auth 判断的是 token 是否过期,如果一个 token 过期了,接口应该是依然可以把 token 注销的。
放在 api.auth 里面就是说如果过期了,你必须先刷新一次,可用了之后才能 revoke。