composer require laravel/passport
php artisan migrate
php artisan passport:keys

php artisan passport:install
php artisan passport:client

composer require laravel/ui #6.1一下的还需要运行composer require laravel/ui ‘^1.2’ 
#不同的版本生成的前端页面也不一样，1.2好看。【这句话又错了】
#laravel/2.4安装后很丑，需要再次运行cnpm install	，就变好看了。
cnpm install		#文件报错后运行（前端问题，可能安装新组件后weapack要更新）

PHP artisan ui vue --auth	#生成（复制文件）后台登录控制器等 和 前端登录的界面

<?php

use IlluminateSupportFacadesRoute;
// use IlluminateSupportFacadesRequest;
use IlluminateHttpRequest;

/*
|--------------------------------------------------------------------------
| Web Routes
|--------------------------------------------------------------------------
|
| Here is where you can register web routes for your application. These
| routes are loaded by the RouteServiceProvider within a group which
| contains the "web" middleware group. Now create something great!
|
*/

Route::get('/', function () {
    return view('welcome');
});

/*******************************************************************
* 下面是Aouth2.0的授权码模式的东西 start： 这部分都是在模拟客户端（哔哩哔哩）+ 服务器（只用路由的的回调函数就可以充分的扮演的第三方服务器的角色了）
****************************************************************************************************
*概念：授权码：就是那个code        访问令牌：access_token       刷新令牌：refresh_token
*重点：【这句话错了】本测试根本不需要laravel/ui和vue的任何东西（官网中间大部分在讲这么用vue开发客户端）【这句话错了】
* 需要laravel/ui提供的后台登录控制器等 和 前端登录的界面。 【通过运行PHP artisan ui vue --auth添加】
***************************
* 过程：
* 1浏览器输入http://139.224.194.158:8080/start就是客户端（哔哩哔哩）的微信授权按钮（使用微信登录的按钮）,
* 2点开返回的是微信的登录界面（调试的时候很多权限不对的地方要注意退出该用户的登录状态），
* 3然后就是授权界面。点authorize（授权）按钮就是授权了。
* 4服务器（微信）通过后直接重定位到服务器数据库里的redirect地址（客户端的地址）（http://139.224.194.158:8080/bilibili_kehuduan/code_callback）
* 5客户端收到access_token
**/
Auth::routes();  
//这是认证服务器（微信认证服务器）提供给客户端（哔哩哔哩）的登陆界面，
//重点：绝逼不要和laravel/ui混淆，本测试根本不需要laravel/ui和vue的任何东西
Route::get('/start', function (Request $request) {
    $request->session()->put('state', $state = Str::random(40));

    $query = http_build_query([
        'client_id' => '7',
        'redirect_uri' => 'http://139.224.194.158:8080/bilibili_kehuduan/code_callback',//这里的是callback参数，必须和数据库完全一致
        'response_type' => 'code',
        'scope' => '',
        'state' => $state,  //防止CSRF（Cross—Site Request Forgery）跨站点请求伪造攻击， 区别于XSS跨站脚本攻击
    ]);

    return redirect('http://139.224.194.158:8080/oauth/authorize?'.$query);
});

Route::get('/bilibili_kehuduan/code_callback', function (Request $request) {
    $state = $request->session()->pull('state');

    throw_unless(
        strlen($state) > 0 && $state === $request->state,
        InvalidArgumentException::class
    );

    $http = new GuzzleHttpClient;  //伪造HTTP请求

    $response = $http->post('http://139.224.194.158:8080/oauth/token', [
        'form_params' => [
            'grant_type' => 'authorization_code',
            'client_id' => '7',
            'client_secret' => 'qF1G22QTevdRe0H2ULTRloXUWggukbDIH4CnrZgm',
            // 'redirect_uri' => 'http://example.com/callback',
            'redirect_uri' => 'http://139.224.194.158:8080/bilibili_kehuduan/code_callback',
            'code' => $request->code,
        ],
    ]);

    return json_decode((string) $response->getBody(), true);
});

/**下面是授权码模式的东西end*****************************************************/