thinkphp6 使用 jwt 生成 token 中間件驗證token

jwt、tp中間件聽起來好高大上的樣子。

花了兩天時間閱讀文檔和看視頻，終於懂了點皮毛，在這里記錄一下。

以下兩個問題需要搞懂

1  jwt 是什么 ？

JWT 全稱 Json Web token，是為了在網絡應用環境間傳遞聲明而執行的一種基於json的開放標准（RFC 7519），該token被設計為緊湊且安全的，特別適用於分布式站點的單點登錄（SSO）場景。JWT的聲明一般被用來在身份提供者和服務提供者之間傳遞被認證的用戶身份信息，以便於從服務器獲取資源，也可以增加一些額外的其他業務邏輯所必須的聲明信息，該token也可之間被用於認證，也可以被加密。

簡而言之，我們這里要用到的就是jwt的加密和解密。

 

先簡單記錄一下

第一步 安裝jwt擴展

建議使用composer安裝 方便 快捷

composer require firebase/php-jwt

 

運行成功后顯示 圖一 圖二即安裝成功：

 

圖一：

 

圖二：

 

 

第二步 調用 JWT里面的 encode 和 decode方法進行生成token和驗證token

 

我是在app 目錄下的 common.php 文件使用的 ，做成了公共方法

 首先 引入 JWT ，然后寫兩個方法，生成驗簽和驗證token。

use \Firebase\JWT\JWT;

1.  
    
2.  
   //生成驗簽
3.  
   function signToken($uid){
4.  
   $key= '!@#$%*&'; //這里是自定義的一個隨機字串，應該寫在config文件中的，解密時也會用，相當 於加密中常用的 鹽 salt
5.  
   $token= array(
6.  
   "iss"=>$key, //簽發者 可以為空
7.  
   "aud"=>'', //面象的用戶，可以為空
8.  
   "iat"=>time(), //簽發時間
9.  
   "nbf"=>time()+3, //在什么時候jwt開始生效 （這里表示生成100秒后才生效）
10.  
    "exp"=> time()+200, //token 過期時間
11.  
    "data"=>[ //記錄的userid的信息，這里是自已添加上去的，如果有其它信息，可以再添加數組的鍵值對
12.  
    'uid'=>$uid,
13.  
    ]
14.  
    );
15.  
    // print_r($token);
16.  
    $jwt = JWT::encode($token, $key, "HS256"); //根據參數生成了 token
17.  
    return $jwt;
18.  
    }

}

1.  
    
2.  
   //驗證token
3.  
   function checkToken($token){
4.  
   $key= '!@#$%*&';
5.  
   $status= array("code"=>2);
6.  
   try {
7.  
   JWT::$leeway = 60;//當前時間減去60，把時間留點余地
8.  
   $decoded = JWT::decode($token, $key, array('HS256')); //HS256方式，這里要和簽發的時候對應
9.  
   $arr = ( array)$decoded;
10.  
    $res[ 'code']=1;
11.  
    $res[ 'data']=$arr['data'];
12.  
    return $res;
13.  
     
14.  
    } catch(\Firebase\JWT\SignatureInvalidException $e) { //簽名不正確
15.  
    $status[ 'msg']="簽名不正確";
16.  
    return $status;
17.  
    } catch(\Firebase\JWT\BeforeValidException $e) { // 簽名在某個時間點之后才能用
18.  
    $status[ 'msg']="token失效";
19.  
    return $status;
20.  
    } catch(\Firebase\JWT\ExpiredException $e) { // token過期
21.  
    $status[ 'msg']="token失效";
22.  
    return $status;
23.  
    } catch(Exception $e) { //其他錯誤
24.  
    $status[ 'msg']="未知錯誤";
25.  
    return $status;
26.  
    }
27.  
    }

 

第三步：使用。

生成token ，這里是把用戶id進行加密，當然還可以添加其他參數，比如 ip，手機號，賬戶名等等。把要加密的信息傳給 singToken方法就可以。

1.  
   $user[ 'token'] = signToken($user['id']);
2.  
    
3.  
    
4.  
   // token 返回值
5.  
    
6.  
   //eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJtZGMhQCMkIiwiYXVkIjoiIiwiaWF0IjoxNTc5MTU3OTY4LCJuYmYiOjE1NzkxNTc5NzEsImV4cCI6MTU3OTE1ODE2OCwiZGF0YSI6eyJ1aWQiOjV9fQ.mFdRYr_sf63U5STJoxfOFFRyJj8V4N_h-sx3hQcZ2qk

驗證 token ，這里的token一般用 header 方式傳送，接收后直接調用 直接調用 common.php 文件的 checkToken方法即可。驗證成功返回加密的token信息。驗證失敗返回提示信息。

1.  
   $token = Request::instance()->header( 'token');
2.  
   $res = checkToken($token);