初探PHP中的JWT认证机制

使用token进行身份验证过程
1.客户端使用账号密码进行登录
2.服务端接受到请求后验证账号以及密码的正确性&＃xff0c;若正确则服务端回传一个Token
3.客户端接收到Token后对其进行存储&＃xff0c;每次访问时需携带token
4.服务端在接受到客户端请求时需验证token有效性&＃xff0c;验证成功则回传数据。

生成与验证token的方法有很多种&＃xff0c;我们这里使用的是jwt&＃xff08; Json Web Token&＃xff09;。

使用前提

首先使用方法需要在composer.json中引入firebase/php-jwt&＃xff0c;之后进行composer安装。

class JWTTool extends Controller {public function __construct(ContainerInterface $container &＃61; null){header("Content-Type: text/html; charset&＃61;utf-8");$this->setContainer($container);}private $key &＃61; &＃39;DLWYZ&＃39;;//密钥private $iss &＃61; "http://example.org/send";//签发者private $aud &＃61; "http://example.org/accept";//接受者/*** &＃64;param $data 加密的数据* &＃64;param int $is_exp 是否加入有效时间* &＃64;param int $time 有效时长* &＃64;return string*/public function generateToken($data,$is_exp &＃61; 1,$time &＃61; 86400){$token[&＃39;iss&＃39;] &＃61; $this->iss;$token[&＃39;aud&＃39;] &＃61; $this->aud;$token[&＃39;iat&＃39;] &＃61; strtotime(date(&＃39;Y-m-d H:i:s&＃39;));if($is_exp){$token[&＃39;exp&＃39;] &＃61; strtotime(date(&＃39;Y-m-d H:i:s&＃39;))&＃43;$time;}$token[&＃39;data&＃39;] &＃61; $data;$jwt &＃61; JWT::encode($token, $this->key);//alg,默认使用HS256方式return $jwt;}/*** 验证* &＃64;param $jwt* &＃64;param $client 平台号* &＃64;return array|\Symfony\Component\HttpFoundation\Response*/public function verificationToken($jwt,$client){$key &＃61; $this->key; //key要和签发的时候一样try {JWT::$timestamp &＃61; strtotime(date(&＃39;Y-m-d H:i:s&＃39;));//当前时间$decoded &＃61; JWT::decode($jwt, $key, [&＃39;HS256&＃39;]); //HS256方式&＃xff0c;这里要和签发的时候对应if(empty($decoded->data)){throw new Exception(&＃39;未登录&＃39;);}if(empty($decoded->data->client)){throw new Exception(&＃39;非法操作,端口错误&＃39;);}if($decoded->data->client !&＃61; $client){throw new Exception(&＃39;非法操作,端口错误&＃39;);}return Responses::arrays(&＃39;登录成功&＃39;,0,[&＃39;user_id&＃39;&＃61;>$decoded->data->user_id]);} catch(\Firebase\JWT\SignatureInvalidException $e) { //签名不正确return Responses::arrays(&＃39;签名错误&＃39;,1);}catch(\Firebase\JWT\BeforeValidException $e) { //return Responses::arrays($e->getMessage(),1);}catch(\Firebase\JWT\ExpiredException $e) { // token过期return Responses::arrays(&＃39;登录凭证失效&＃39;,-1);}catch(Exception $e) { //其他错误return Responses::arrays($e->getMessage());}}public function verificationOther($jwt,$data){$key &＃61; $this->key; //key要和签发的时候一样try {JWT::$timestamp &＃61; strtotime(date(&＃39;Y-m-d H:i:s&＃39;));//当前时间$decoded &＃61; JWT::decode($jwt, $key, [&＃39;HS256&＃39;]); //HS256方式&＃xff0c;这里要和签发的时候对应$tag_data &＃61; (array)$decoded->data;foreach ($data as $k&＃61;>$v){if(!array_key_exists($k,$tag_data)){throw new Exception(&＃39;验证失败&＃39;);}if($tag_data[$k] !&＃61; $data[$k]){throw new Exception(&＃39;验证失败&＃39;);}}return Responses::arrays(&＃39;验证成功&＃39;,0,$data);} catch(\Firebase\JWT\SignatureInvalidException $e) { //签名不正确return Responses::arrays(&＃39;签名错误&＃39;);}catch(\Firebase\JWT\BeforeValidException $e) { //return Responses::arrays($e->getMessage());}catch(\Firebase\JWT\ExpiredException $e) { // token过期return Responses::arrays(&＃39;凭证失效&＃39;,1);}catch(Exception $e) { //其他错误return Responses::arrays($e->getMessage());}}}