laravel-passport 需要用户登录后在获得token, 但是有写接口是不需要用户登录也可以调用的.
接口不是知道URL就能调用, 而是有一个规则 只有知道并且合法的规则才可以成功调用接口.
是不是要了接口TCP/IP会对验证有更深的了解?
接口认证的方式
- OAuth 2.0
- HTTP Basic
- HTTP Digest
- WSSE(WS-Security)
- API KEY
- HMAC
- JWT
- 自定义规则算法对比验证
laravel-passport的验证类型
- authorization_code
- refresh_token