Laravel5.5のPassportでAccessTokenをControllerで個別認証したい

Question

Laravel5.5のPassportを利用しています。
通常はRouteで以下のように記載しAccessTokenを認証すると思います。

Route::get('/user', function () {
    //
})->middleware('auth:api');

AccessTokenをHeaderの「Authorization: Bearer」ではなくデータ内（JSON形式）で
個別にAccessTokenを取得した場合に、routeでmiddleware('auth:api')で認証が
できないと思いますので、Controllerで認証したいと考えていますが良い方法があれば
ご教授をお願いします。

例えばスコープは以下のように記載できると思いますが、Requestで渡されたAccessToken
を用いて認証する良い方法を教えてください。

// スコープを調べる場合
function checkScope(Request $request) {
    if ($request->user()->tokenCan('place-orders')) {
        //
    }
}

Comments

[m.ts10806]

middlewareを使わないということでしょうか。

[yamayamak]

はい、HTTPヘッダではなくJSONデータ内で渡されるのでデータからAccessTokenを取得して認証をかけたいのです。
AccessTokenの払い出し自体は問題ないので。。。

[m.ts10806]

なるほどそういうことですね。ざっと読んだ感じ新規でミドルウェア作って提示されたメソッド通せばいけるんじゃないかと思ってたのですが違いそうですね。失礼しました

Answer 1

https://github.com/ipunkt/laravel-oauth-introspection/blob/master/src/Http/Controllers/IntrospectionController.php

のverifyToken内容をContorollerに記載して動作しました。
上記パッケージのインストールはしなくても良いですが、use宣言や__constructでParserなども
必要なところは同じように宣言して同様にすれば認証できます。