Laravel 护照阻止用户使用相同的凭据登录

Question

我使用 Laravel Passport 允许我的手机调用 laravel api 以使用 laravel 身份验证。我最近发现了一个问题，laravel 护照允许同一个用户从多个设备登录。有什么解决方案可以防止同一用户同时登录其他设备吗？我找到了一种使用 Laravel Passport 注销的方法，但如果我使用，我不知道这是否是最好的方法$request->user()->token()->revoke()每当用户尝试登录时。

Answer 1

您可以挂钩该AccessTokenCreated事件，然后在您的侦听器中您可以撤销任何现有的令牌。

将这些事件/侦听器添加到您的 EventServiceProvider

'Laravel\Passport\Events\AccessTokenCreated' => [

    'App\Listeners\RevokeExistingTokens',

],

然后使用创建一个侦听器 php artisan make:listener RevokeExistingTokens

然后在handle函数内部：

$user = User::find($event->userId);

$user->tokens()->offset(1)->get()->map(function ($token) {

    $token->revoke();

});

这将删除除刚刚创建的用户令牌之外的所有用户令牌。

Answer 2

考虑到@Lucas Dalmarco 对@atymic 回答有关 MySQL“偏移”命令问题的评论。这是一个可以实施的变通解决方案。

$user = User::find($event->userId);

$user->tokens()->limit(PHP_INT_MAX)->offset(1)->get()->map(function ($token) {

    $token->revoke();

});

Answer 3

atymic 答案不仅正确，但在某些版本的 MySQL 中，“offset”方法可能有问题，因此您可以在“handle”函数中执行此操作：

 Token::where('id', '!=', $event->tokenId)

    ->where('user_id', $event->userId)

    ->where('client_id', $event->clientId)

    ->delete();