Как возвращать 403 код ответа при просроченном токене Laravel Passport?

Question

[ag033]

Пишу api на 8 версии Laravel. Для авторизации был выбран Passport. При отсутствие или неверном токене возвращается 401 код ответа сервера как и надо, но при просрочке токена также возвращается 401 код ответа, что неверно и по идее должен быть 403 токен. Прорыл весь интернет и всю документацию, но так и не нашел ответ на вопрос.

Comments

[キム ファイブプラス]

Люди сами усложняют себе жизнь. Зачем писать апи на фреймворке?

Answer 1

[キム ファイブプラス]

invalid_token The access token provided is expired, revoked, malformed, or invalid for other reasons. The resource SHOULD respond with the HTTP 401 (Unauthorized) status code. The client MAY request a new access token and retry the protected resource request.

https://www.rfc-editor.org/rfc/rfc6750#section-3.1

Comments

[ag033]

Я думал удобнее будет по принципу 401 - авторизуйся логи/пароль. 403 - надо просто рефрешнуть токены.