API用户认证firebase/php-jwt,PHP使用jwt生成token
发表于:2022-07-20 10:24:58浏览:2490次
最近在使用PHP 中 firebase/php-jwt ,需要选择加密算法,选择了RSA算法,需要使用openssl来生成密钥。把生成方式使用记录下来。
简单定义:公钥和私钥,加密和解密使用的是两个不同的密钥,所以是非对称。
首先 composer 安装 firebase/php-jwt
github:https://github.com/firebase/php-jwt
composer require firebase/php-jwt
然后是调用,当用户登录时,如果有 token 并且没有过期,则得到用户信息,如果 token过期,或者是新用户,则生成一个token具体可根据自身需求处理,这里只是说一下使用方法。
为用户颁发 token:
public function getToken(){
$key = "huang"; //这里是自定义的一个随机字串,应该写在config文件中的,解密时也会用,相当 于加密中常用的 盐 salt
$token = [
"iss"=>"", //签发者 可以为空
"aud"=>"", //面象的用户,可以为空
"iat" => time(), //签发时间
"nbf" => time()+100, //在什么时候jwt开始生效 (这里表示生成100秒后才生效)
"exp" => time()+7200, //token 过期时间
"uid" => 123 //记录的userid的信息,这里是自已添加上去的,如果有其它信息,可以再添加数组的键值对
];
$jwt = JWT::encode($token,$key,"HS256"); //根据参数生成了 token
return json([
"token"=>$jwt
]);
}
上面生成了token并返回给的客户端,以后客户端再访问时,就带上 token 信息,就可以知道用户的信息了。方法如下:
public function check(){
$jwt = input("token"); //上一步中返回给用户的token
$key = "huang"; //上一个方法中的 $key 本应该配置在 config文件中的
$info = JWT::decode($jwt,$key,["HS256"]); //解密jwt
return json($info)
}
使用thinkphp6的完整代码如下:
<?php
namespace app\index\controller;
use \Firebase\JWT\JWT;
class Jwts
{
private static $config = [
'key'=>'thisisakey',
'iss' => 'http://www.gougucms.com', //签发者 可选
'aud' => 'http://www.gougucms.com', //接收该JWT的一方,可选
'exp' => 7200, //过期时间,这里设置2个小时
];
/**
* @param $user_id
* @return string
*/
public static function getToken($user_id){
$time = time(); //当前时间
$token = [
'iss' => self::$config['iss'], //签发者 可选
'aud' => self::$config['aud'], //接收该JWT的一方,可选
'iat' => $time, //签发时间
'nbf' => $time-1 , //(Not Before):某个时间点后才能访问,比如设置time+30,表示当前时间30秒后才能使用
'exp' => $time+self::$config['exp'], //过期时间,这里设置2个小时
'data' => [
//自定义信息,不要定义敏感信息
'userid' =>$user_id,
]
];
return JWT::encode($token, self::$config['key']); //输出Token 默认'HS256'
}
/**
* @param $token
*/
public static function verifyToken($token){
try {
JWT::$leeway = 60;//当前时间减去60,把时间留点余地
$decoded = JWT::decode($token, self::$config['key'], ['HS256']); //HS256方式,这里要和签发的时候对应
return (array)$decoded;
} catch(\Firebase\JWT\SignatureInvalidException $e) { //签名不正确
return json(['code'=>403,'msg'=>'签名错误']);
}catch(\Firebase\JWT\BeforeValidException $e) { // 签名在某个时间点之后才能用
return json(['code'=>401,'msg'=>'token失效']);
}catch(\Firebase\JWT\ExpiredException $e) { // token过期
return json(['code'=>401,'msg'=>'token已过期']);
}catch(Exception $e) { //其他错误
return json(['code'=>404,'msg'=>'非法请求']);
}catch(\UnexpectedValueException $e) { //其他错误
return json(['code'=>404,'msg'=>'非法请求']);
} catch(\DomainException $e) { //其他错误
return json(['code'=>404,'msg'=>'非法请求']);
}
}
}
推荐文章
- Thinkphp6使用mPdf实现生成pdf文件
- 82个常规的前端JavaScript方法封装(31~40)
- 2021年轻人熬夜报告:你每天熬夜都在干什么?
- 微软推出 VS Code for the Web 无需在 PC 上进行安装 打开浏览器就可以开始工作
- 微软Edge浏览器在100版本里程碑之前的最后一个稳定版Edge99发布
- Edge浏览器窗口关闭圆角效果的解决办法
- aliplayer播放器,TcPlayer播放器,xgplayer播放器三款大厂的视频直播播放器对比
- 勾股博客介绍及安装教程
- Unicode15.0标准发布,新增鹅、姜、驴、豌豆等emoji表情
- Thinkphp6中where条件中一个表两个字段比较条件的写法