Think PHP 5 JWT实现Token生成与验证

最新推荐文章于 2023-02-24 14:49:30 发布

Dragon-v

最新推荐文章于 2023-02-24 14:49:30 发布

阅读量477

点赞数

CC 4.0 BY-SA版权

分类专栏： Think PHP 5 文章标签： php

本文链接：https://blog.youkuaiyun.com/m0_62199749/article/details/120507002

Think PHP 5 专栏收录该内容

20 篇文章

订阅专栏

本文详细介绍了如何使用Composer安装Lcobucci/JWT库，并展示了如何在PHP中创建和验证JWT Token，包括生成、签名验证及错误处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

composer下载安装JWT

composer require lcobucci/jwt 3.3

在extend/tools/jwt创建Token.php，在文件夹中写入

namespace tools\jwt;

use Lcobucci\JWT\Builder;
use Lcobucci\JWT\Parser;
use Lcobucci\JWT\Signer\Hmac\Sha256;
use Lcobucci\JWT\ValidationData;

class Token
{
    public static function createToken($uid = null)
    {
        $signer = new Sha256();//加密规则
        $time = time();//当前时间

        $token = (new Builder())
            ->issuedBy('teacher')//签发人
            ->canOnlyBeUsedBy('student')//接收人
            ->identifiedBy('MarsLei', true) //标题id
            ->issuedAt($time)//发出令牌的时间
            ->canOnlyBeUsedAfter($time) //生效时间(即时生效)
            ->expiresAt($time + 3600) //过期时间
            ->with('uid', $uid) //用户id
            ->sign($signer, 'my') //签名
            ->getToken(); //得到token
        return (string)$token;
    }

    public static function verifyToken($token = null)
    {
        //检测是否接收到了token
        if (empty($token)) {
            return 0;
        }
        //转化为可以验证的token
        $token = (new Parser())->parse((string)$token);
        //验证基本设置
        $data = new ValidationData();
        $data->setIssuer('teacher');
        $data->setAudience('student');
        $data->setId('MarsLei');

        if (!$token->validate($data)) {
            return 0;
        }
        //验证签名
        $signer = new Sha256();
        if (!$token->verify($signer, 'my')) {
            return 0;
        }
        //验证通过，返回用户id
        return $token->getClaim('uid');
    }
}

调用Token

//生成Token
$token=Token::createToken($id);
//验证Token
$res=Token::verifyToken($token);
if ($res==0){
    $this->error('Token令牌失效','test/Login/login');
}