leslin/thinkphp5-restfulapi

restful-api风格接口 APP接口 APP接口权限 oauth2.0 接口版本管理 接口鉴权

thinkphp5-restfulapi's Issues

有计划分离出来吗

做成组件

本地运行 这是什么问题

{"code":402,"message":"Invalid1 authentication credentials.123"}

token

我的好像少了文件

我的好像少了文件，start.php,console.php

刷新token啥时候用

客户端对请求是不是还要做什么判断啊 如果返回的是过期还要去刷新吗 那客户端每次ajax请求都要重复写一段去判断是否过期刷新的代码吗

报错了

您好，我的浏览器输入http://localhost/tp5test/public/index.php/v1/user，

报错：The requested URL /tp5test/public/index.php/v1/user was not found on this server.

请问refresh_token 相关功能还没有写吗？

在Oauth 类的certification方法中看到检测令牌不存在就返回错误信息了。

public static function certification($data = []){
        $getCacheAccessToken = Cache::get(self::$accessTokenPrefix . $data['access_token']);  //获取缓存access_token
        Log::record($getCacheAccessToken,'notice');
        **if(!$getCacheAccessToken){
            return self::returnMsg(401,'fail',"access_token不存在或为空");
        }**
        if($getCacheAccessToken['client']['appid'] !== $data['appid']){

            return self::returnMsg(401,'fail',"appid错误");  //appid与缓存中的appid不匹配
        }
        return $data;
    }

很不错。TP5号称为API开发而生，就缺少一个像这样的产品

只是点赞 (^__^)

发错了不好意思

刷新token有问题

刷新token逻辑有问题

重复获取token 怎么删除之前的旧token

刷新令牌和 重新调用token 处理代码简洁些外有什么区别吗？ 不断的获取token 不就是在刷新了吗？ 我现在有个疑问是重复获取token的时候怎么让之前生成的，没有过期的, token 失效呢？ 只能等2个小时吗？ 或者写个中控服务 判断是否重复获取token？

在本地调用除了要access_token为什么还一定要app_key,没传app_key还报这个同样的错误

{"code":402,"message":"Invalid1 authentication credentials."}

v1/token.php 和截图上的不一样。

我可以重置thinkphp文件夹的git地址来更新官方的最新代码不？

我可以重置thinkphp文件夹的git地址来更新官方的最新代码不？

请问下测试工具是什么？

生成token时，传递的appid是什么啊

这是个很大的漏洞啊

Token JWT支持

请问可以做Token JWT支持吗

请问appid和appsecret怎么分配的？？

请问appid和appsecret怎么分配的？？