38 lines
1.2 KiB
PHP
38 lines
1.2 KiB
PHP
<?php
|
|
|
|
namespace App\Support;
|
|
|
|
use Illuminate\Support\Str;
|
|
use Laravel\Passport\Client;
|
|
|
|
/**
|
|
* Compartido por OAuth\ClientController (sesión) y Api\ClientController
|
|
* (token) — mismo patrón que el resto de las clases en App\Support.
|
|
*/
|
|
class ClientSecretRotation
|
|
{
|
|
public const GRACE_PERIOD_HOURS = 48;
|
|
|
|
/**
|
|
* Genera un secret nuevo y deja el anterior válido por GRACE_PERIOD_HOURS
|
|
* más (ver App\Services\Passport\ClientRepository, que es quien
|
|
* realmente lo verifica en cada request a /oauth/token). Devuelve el
|
|
* secret nuevo en texto plano — se muestra una sola vez, igual que al
|
|
* crear el cliente.
|
|
*/
|
|
public static function rotate(Client $client): string
|
|
{
|
|
// El atributo "secret" en el modelo Client ya viene hasheado (mutator
|
|
// de Passport) — lo copiamos tal cual, no hay que volver a hashearlo.
|
|
$client->forceFill([
|
|
'previous_secret' => $client->getAttributes()['secret'] ?? null,
|
|
'previous_secret_expires_at' => now()->addHours(self::GRACE_PERIOD_HOURS),
|
|
]);
|
|
|
|
$client->secret = Str::random(40);
|
|
$client->save();
|
|
|
|
return $client->plainSecret;
|
|
}
|
|
}
|