passport 支持 API 的请求过滤!
之前用 laravel-oauth2-server
,有个中间件叫 oauth-client
,对路由使用之后这个路由必须要是 oauth 的客户端(或者已登录用户)才能访问,这样可以防止 api 被其他人使用。
但是看了 passport
的文档,并没有发现类似的东西,本来想用 scope
来实现,结果发现 scope
需要用户登录。
推荐文章: