passport 支持 API 的请求过滤!
之前用laravel-oauth2-server
,有个中间件叫oauth-client
,对路由使用之后这个路由必须要是oauth的客户端(或者已登录用户)才能访问,这样可以防止api被其他人使用。
但是看了passport
的文档,并没有发现类似的东西,本来想用scope
来实现,结果发现scope
需要用户登录。
我也碰到同样的问题,有谁解决了?