无法获取refresh token：登录接口与直接请求oauth/token的差异问题

尝试通过控制器登录函数调用oauth/token接口，获取包含refresh token和过期时间的令牌详情，但通过Postman调用该登录接口时无法拿到所需信息；直接用Postman请求http://127.0.0.1:9394/oauth/token地址，却能正常返回结果。需求是用户登录时同步获取完整令牌详情，但Passport自带的createToken函数无法生成包含refresh token的令牌数据。

相关细节 #

• 控制器登录函数代码：

$response = Http::asForm()->post('http://127.0.0.1:9394/oauth/token', [
    'grant_type' => 'password',
    'client_id' => '3',
    'client_secret' => 'V7GUakzjRViTnIP6zryDymYv5tD0dpLxGvhm0gUq',
    'username' => $request->email,
    'password' => $request->password,
    'scope' => '',
]);

• Postman调用登录接口时无预期数据返回，直接请求oauth/token接口则能拿到包含refresh token、过期时间的完整令牌。

1. 完善响应返回逻辑 #

登录函数中调用oauth/token接口后，需将接口响应内容返回给前端，否则前端无法获取数据：

// 调用接口后，返回响应的JSON内容
return response()->json($response->json());

2. 排查请求头与跨域问题 #

直接请求oauth/token时Postman会自动处理部分请求头，通过登录接口转发时可能丢失必要头信息，或存在跨域限制。可在Http请求中添加指定头：

$response = Http::asForm()->withHeaders([
    'Accept' => 'application/json',
])->post('http://127.0.0.1:9394/oauth/token', [
    // 原有参数
]);

同时确保后端配置了正确的CORS规则，允许前端跨域请求登录接口。

3. 直接调用Passport内部授权逻辑 #

若服务基于Laravel+Passport，无需跨服务Http转发，直接在登录函数内调用密码授权逻辑：

use Laravel\Passport\Client;
use Illuminate\Http\Request;

// 获取密码授权客户端
$client = Client::where('password_client', true)->first();

// 构造令牌请求
$tokenRequest = Request::create(
    '/oauth/token',
    'POST',
    [
        'grant_type' => 'password',
        'client_id' => $client->id,
        'client_secret' => $client->secret,
        'username' => $request->email,
        'password' => $request->password,
        'scope' => '',
    ]
);

// 处理请求并返回响应
$response = app()->handle($tokenRequest);
return $response;

这种方式避免跨服务调用问题，直接内部处理授权流程，返回包含refresh token、过期时间的完整令牌。

4. 排查错误日志 #

若以上操作无效，查看Laravel日志文件storage/logs/laravel.log，检查Http调用oauth/token时是否存在参数错误、客户端验证失败等未捕获的异常。

内容的提问来源于stack exchange，提问作者Dirty Rex