请问JWT鉴权必须要有password字段吗

请问手机号+验证码登录的情况下怎么不验证password

!! 已解决,官方文档的$token = auth()->login($user);不知道什么原因获取为null,我的jwt是1.0.2的,最后通过 JWTAuth::fromUser($user) 获取到的

public function login()
    {
        $credentials = request(['mobile', 'code']);

        $user = User::where(['mobile' => $credentials['mobile']])->first();
        // 获取token
        if (!$token = JWTAuth::fromUser($user)) {
            return response()->json(['error' => 'error'], 401);
        }

        return response()->json(compact('token'));
    }
《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《G01 Go 实战入门》
从零开始带你一步步开发一个 Go 博客项目,让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。
讨论数量: 6

你可以校验完验证码后,拿手机号去查用户信息。再拿用户信息来生成 jwt token

3年前 评论
wanzi (楼主) 3年前
gyp719 3年前
wanzi (楼主) 3年前

auth()->attempt(['a' => 1]) 都可以的 :speak_no_evil:

3年前 评论

我也想知道,能不能不走user表授权。只生成token,然后我存起来,下次再用

3年前 评论
wanzi (楼主) 3年前
celaraze

不是必须 password,你可以用 password 加入到 payload 中,也可以用 username 和 email 成组作为验证的 payload

3年前 评论
$user = User::where(['mobile' => $credentials['mobile']])->first();
$token = auth('api')->login($user)
3年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!