php自定义token及验证

最新推荐文章于 2023-05-17 15:15:07 发布

原创最新推荐文章于 2023-05-17 15:15:07 发布 · 4.9k 阅读

19 ·

CC 4.0 BY-SA版权

php 专栏收录该内容

29 篇文章

订阅专栏

本文详细介绍了如何使用用户名、时间戳及过期时间生成Token，采用MD5算法进行签名，确保了Token的安全性。同时，提供了Token的验证流程，包括合法性检查与过期判断。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

生成token

//用户名、此时的时间戳，并将过期时间拼接在一起
$admin = $data['username']; //获取前台传来的用户账号
$time = time();
$end_time = time()+86400;
$info = $admin. '.' .$time.'.'.$end_time;//设置token过期时间为一天
//根据以上信息信息生成签名（密钥为 siasqr)
$signature = hash_hmac('md5',$info,'siasqr');
//最后将这两部分拼接起来，得到最终的Token字符串
$token = $info . '.' . $signature;

验证token

	public function check_token($token)
	{
		/**** api传来的token ****/
		if(!isset($token) || empty($token))
		{
			$msg['code']='400';
            $msg['msg']='非法请求';
            return json_encode($msg,JSON_UNESCAPED_UNICODE);
		}
		//对比token
		$explode = explode('.',$token);//以.分割token为数组
		if(!empty($explode[0]) && !empty($explode[1]) && !empty($explode[2]) && !empty($explode[3]) )
		{
			$info = $explode[0].'.'.$explode[1].'.'.$explode[2];//信息部分
	        $true_signature = hash_hmac('md5',$info,'siasqr');//正确的签名
			if(time() > $explode[2])
			{
				$msg['code']='401';
	            $msg['msg']='Token已过期,请重新登录';
	            return json_encode($msg,JSON_UNESCAPED_UNICODE);
			}
			if ($true_signature == $explode[3])
			{
			    $msg['code']='200';
	            $msg['msg']='Token合法';
	            return json_encode($msg,JSON_UNESCAPED_UNICODE);
			}
			else
			{
			    $msg['code']='400';
	            $msg['msg']='Token不合法';
	            return json_encode($msg,JSON_UNESCAPED_UNICODE);	
			}
		}
		else
		{
            $msg['code']='400';
            $msg['msg']='Token不合法';
            return json_encode($msg,JSON_UNESCAPED_UNICODE);
		}
		
	}