Laravel 5.3 Passport：如何通过AccessToken获取用户信息？

嘿，我太理解你从Laravel 5.2的旧OAuth2方案转到Passport时的迷茫了——毕竟认证的实现逻辑确实有不少变化。别担心，在Passport里获取AccessToken对应的用户其实非常直观，给你几个实用的方法：

方法一：利用Auth门面（最常用） #

如果你的API路由已经使用了auth:api中间件（这是Passport推荐的API认证方式），那么在请求处理过程中，直接通过Auth门面就能拿到当前用户：

// 获取完整的用户对象
$user = Auth::user();

// 只获取用户ID
$userId = Auth::id();

Passport会自动解析请求中的AccessToken，验证其有效性，并将对应的用户实例绑定到认证系统中，和你在web端使用Auth::user()的逻辑完全一致。

方法二：直接通过AccessToken字符串/ID查询用户 #

如果你手里已经有了AccessToken的字符串或者数据库中的token ID，可以通过Passport的Token模型直接关联到用户：

use Laravel\Passport\Token;

// 方式1：通过AccessToken字符串查询
$token = Token::where('token', $yourAccessTokenString)->first();

// 方式2：通过数据库中的token ID查询
$token = Token::find($tokenId);

// 获取关联的用户对象（建议额外验证token有效性）
if ($token && !$token->revoked && $token->expires_at > now()) {
    $user = $token->user;
}

这里额外检查token是否未被撤销、是否未过期，能确保你拿到的是有效且合法的用户数据。

方法三：使用Passport的Token仓库（进阶） #

如果需要更复杂的token处理逻辑，可以注入Laravel\Passport\TokenRepository来操作：

use Laravel\Passport\TokenRepository;

public function yourMethod(TokenRepository $tokenRepo)
{
    $token = $tokenRepo->find($tokenId);
    if ($token && $token->valid()) {
        $user = $token->user;
    }
}

这个方法适合在自定义中间件或者服务类中使用，能更灵活地管理token的生命周期。

总结一下，Passport的设计更贴近Laravel原生的认证体系，所以大部分场景下用Auth::user()就足够了，不需要像旧版本那样依赖单独的Authorizer类。

内容的提问来源于stack exchange，提问作者Aravinth