Laravelpassportを用いたAPIの実装方法

Question

APIの実装について質問です。

Laravel, Laravel PassportでWebAPIを作成するにあたり、OAuthの仕組みが飲み込めず、どのように実装していくのが正しいのかわからず迷走している状態です。

やりたいこと

RESTfullなAPIをつくる。
登録済みのユーザーのみ、そのAPIを利用できる。
ユーザー登録もAPIで行う。

現在の状況

1. /registerを叩いてユーザー作成は可能、しかし、access token や refresh tokenが発行されない。
2. ログインするたびにoauth_access_tokenにレコードが増える。その理由がわからない。

• 1については、実装するAPIのサーバーをClientとして、アクセストークンを発行、ユーザー作成時にclientのトークンをoauth/tokenに渡せば解決するかなと踏んでいます。。。ただ、それでいいのかわかっていません。

補足情報（FW/ツールのバージョンなど）

• PHP 7.0
• Laravel 6.0

何卒よろしくお願いいたします。

Answer 1

/registerを叩いてユーザー作成は可能、しかし、access token や refresh tokenが発行されない。

仕様です。
OAuthとはつまり「Twitterでログイン」のような機能のことです。
Twitterに会員登録せずにTwitterでログインはできませんし
一番最初にTwitterに登録(/register)する時はTwitterのサイトで行うと考えれば妥当と理解できるのではニカと思います。

ログインするたびにoauth_access_tokenにレコードが増える。その理由がわからない。

仕様です。
ログインするごとに新しいトークンが与えられます。

Comments

[SanSandon]

@mikkame 様
ご回答ありがとうございます。

SNS認証などの外部を認可サーバーとして使うのではなく、自作のAPIサーバーを認可サーバーにして、ユーザーに権限を発行したいと考えていました。

ログインするごとに新しいトークンが発行されるのですね。
そうなるとoauth_access_tokenのテーブルが最終的には膨大なレコード数になってしまうと思うのですが、日時でテーブルを分けたりする運用になるのでしょうか？

ご意見頂戴できましたら幸いです。

[mikkame]

> SNS認証などの外部を認可サーバーとして使うのではなく、自作のAPIサーバーを認可サーバーにして、ユーザーに権限を発行したいと考えていました。

一般的によく使われているであろう「Twitterでログイン」を例としてあげました。クライアントかサーバーかはどちらでもいいのですが。あなたがOAuthサーバを提供するとして、先にサービスに登録してもらわないといけないですよね？

[SanSandon]

さらにご回答ありがとうございます。

ユーザーを認可サーバー経由で登録することで、アクセストークンやリフレッシュトークンがユーザーに発行され、APIを利用できるものと思っておりました。
勘違いしていたらお恥ずかしい限りですが、アクセストークンやリフレッシュトークンが発行されるのは、「Twitter」に対して発行されるもののようですね。