Laravel – Criando tokens da API para usar internamente para cada usuário

Todo user do meu aplicativo pode usar a API somente no aplicativo com o Vue. A antiga solução api_token funciona para mim, mas parece ser insegura, pois o api_token é o único que separa o usuário dos dados.

Eu li sobre Passport que usa a metodologia OAuth2, que é muito mais segura do que um api_token simples.

• Registrando Usuário com o Passaporte Laravel
• Como usar o Passaporte Laravel com uma coluna de nome de usuário personalizado
• O passaporte Laravel dá 401 erro não autenticado
• Laravel 5.3: Implementação do passaporte - {"erro": "invalid_client", "mensagem": "Falha na autenticação do cliente"}
• Obter dados do usuário usando o token de access no aplicativo do cliente de passaporte laravel

Existe uma maneira de usar o Passaporte para conseguir isso? Observe que cada vez que um user é criado, devo criar um token de API para ele.

Não temos planos para abrir esta API para aplicativos externos.

 // find specific user $user = App\User::find(1); // Creating a token without scopes... $token = $user->createToken('Token Name')->accessToken; // Creating a token with scopes... $token = $user->createToken('My Token', ['place-orders'])->accessToken;