1. Метод 1: использование метода check
   Один простой способ вручную проверить токен на предъявителя — использовать метод checkLaravel Passport. Этот метод позволяет проверить токен по базе данных токенов Passport, гарантируя его подлинность и срок действия.

use Illuminate\Support\Facades\Auth;
public function checkToken($token)
{
    $user = Auth::guard('api')->user();
    if ($user && $user->token()->id === $token) {
        // Token is valid
    } else {
        // Token is invalid
    }
}

1. Метод 2. Проверка подписи токена
   Другой подход — вручную проверить подпись токена с помощью встроенной библиотеки JWTAuthLaravel. Этот метод требует немного больше кода, но дает вам полный контроль над процессом проверки токена.

use Illuminate\Support\Facades\Auth;
use Illuminate\Support\Facades\JWTAuth;
use Tymon\JWTAuth\Exceptions\JWTException;
public function checkToken($token)
{
    try {
        $user = JWTAuth::parseToken()->authenticate();
        if ($user && $user->token()->id === $token) {
            // Token is valid
        } else {
            // Token is invalid
        }
    } catch (JWTException $e) {
        // Token is invalid
    }
}

1. Метод 3: пользовательская логика проверки
   Для более сложных сценариев проверки токена вы можете реализовать свою собственную логику проверки. Это позволяет вам проверять дополнительные атрибуты токена или выполнять пользовательские проверки на соответствие бизнес-правилам вашего приложения.

use App\Models\Token;
public function checkToken($token)
{
    $storedToken = Token::where('access_token', $token)->first();
    if ($storedToken && $storedToken->isExpired()) {
        // Token is valid
    } else {
        // Token is invalid
    }
}

Включив эти методы в рабочие процессы Laravel Passport, вы можете обеспечить безопасность и целостность процесса аутентификации API.

Подводя итог, в этой статье рассматриваются три различных метода ручной проверки токенов на предъявителя в Laravel Passport. Мы рассмотрели использование метода check, проверку подписи токена с помощью JWTAuthи реализацию пользовательской логики проверки. Поняв эти методы, вы будете хорошо подготовлены к различным сценариям проверки токенов.

Помните, что правильная проверка токенов имеет решающее значение для обеспечения безопасности вашего API, поэтому выбирайте метод, который лучше всего соответствует вашим требованиям, и всегда следуйте рекомендациям. Приятного кодирования!