如何使laravel护照中的用户的所有令牌无效？

Question

在我们的应用程序用户注销时,我们通过这种方式使该特定设备的访问令牌无效.

$user = $request->user();

$value = $request->bearerToken();
$id = (new Parser())->parse($value)->getHeader('jti');
$token = $user->tokens->find($id);
$token->revoke();

但是当用户停用他/她的帐户时,我们希望从用户登录的所有设备中使所有访问令牌无效.我查看了文档但没有找到任何有用的内容.谢谢

Answer 1

看看HasApiTokens护照提供的特质.该文件建议增加这一特点给您的用户模型.它提供的方法之一是tokens()定义使用特征的模型和模型hasMany之间的关系Laravel\Passport\Token.您可以使用它来检索给定用户的所有令牌的列表:

$userTokens = $userInstance->tokens;

令牌模型本身有一个revoke方法:

foreach($userTokens as $token) {
    $token->revoke();   
}