laravel8中间件验证token 小程序手机验证码登录

关注

原创最新推荐文章于 2026-08-19 11:57:57 发布 1.2k 阅读 AI 写同款· GEO 优化 ›

微信小程序外卖商城全栈开发：从源码解析到部署上线的实践指南微信小程序开发已成为连接线上服务与用户的重要技术路径，其核心在于利用微信生态提供的开放能力，如登录、支付和消息订阅，构建轻量级、即用即走的应用。其技术原理通常采用前后端分离架构，前端基于原生小程序框架或uni-app、Taro等跨端方案，后端则可采用Node.js、Java Spring Boot或PHP等语言框架，通过RESTful API进行数据交互。这种架构的价值在于能够快速实现业务逻辑，并深度集成微信社交与支付体系，从而高效支撑电商、外卖等高频交易场景。本文聚焦于一个典型的微信小程序外卖商城平台，通阅读详情

在laravel8框架中除了登录的路由不用使用token验证，然后当我们进入其他控制器的时候都需要进行token验证，为了确保用户是否登录

首先我们需要先生成一个token中间件

php artisan make:middleware MiniLogin

在这里插入图片描述
如果想让多个路由继承这个中间件的话就设置一个分组中间件

  //设置小程序分组中间件
        'MiniLogin'=>[
          MiniLogin::class
        ],

在这里插入图片描述
然后在路由中让想继承的路由进行继承

//小程序分组中间件
Route::group(['middleware'=>['MiniLogin']],function (){
    //列表
    Route::get('liebiao',[\App\Http\Controllers\LiebiaoController::class,'liebiao'])->name('liebiao');
});

小程序调用接口获取手机验证码请参考：

https://blog.youkuaiyun.com/stringQiang/article/details/117406574

当用户登录成功后生成token

composer require firebase/php-jwt

//签发Token
    public function lssue(Request $request)
    {
        $user =$request->session()->get('user') ; //key
        $key = '1314'; //key
        $time = time(); //当前时间
        $token = [
            'iss' => 'http://www.helloweba.net', //签发者 可选
            'aud' => 'http://www.helloweba.net', //接收该JWT的一方，可选
            'iat' => $time, //签发时间
            'nbf' => $time , //(Not Before)：某个时间点后才能访问，比如设置time+30，表示当前时间30秒后才能使用
            'exp' => $time+7200, //过期时间,这里设置2个小时
            'data' => [ //自定义信息，不要定义敏感信息
                'id' => $user['id'],
                'phone' => $user['phone']
            ]
        ];
        return JWT::encode($token, $key); //输出Token
    }

这里比如需要在小程序列表进行token验证，则需要在小程序js中的自动加载方法中将登录成功存入缓存的token取出来然后一块传入后台。

小程序跳转到tabar页面的方法
在这里插入图片描述

/**
   * 生命周期函数--监听页面加载
   */
  onLoad: function (options) {
    //因为后台做了jwt的token验证，索引这里需要将存入缓存的token取出来然后发送到后台做一个安全验证
    var jwt=wx.getStorageSync('jwt');
    if(jwt ==""){
      //这里需要注意的是wxwx.navigateTo只能跳转普通的页面，如果跳转tabar页面是没有反应的，如果非得跳转tabar页面，可以使用wx.switcaTab方法
      wx.switchTab({
        url: '/pages/index/index',
      })
      return false;
    }
    var _thih=this;
      wx.request({
        url: 'http://day531.week2.com/liebiao',
        data:{
          page:_thih.data.page,
          limit:_thih.data.limit,
          token:jwt
        },
      
        success:function(res){
          //console.log(res.data.data.data)
          var add = res.data.data.data;
          var count = res.data.data.total;
          //console.log(count)
          _thih.setData({
            data:add,
            count:count
          });
        }
      })
  },

然后在从小程序中获取过来的token进行解析验证用户id

use \Firebase\JWT\JWT; //导入JWT

 public function handle(Request $request, Closure $next)
    {
        //将用户从小程序js中发送过来的token接收过来，然后进行一个验证
        $jwt=$request->input('token');
        //print_r($jwt);die();.
        $key = '1314'; //key要和签发的时候一样
            JWT::$leeway = 60;//当前时间减去60，把时间留点余地
            $decoded = JWT::decode($jwt, $key, ['HS256']); //HS256方式，这里要和签发的时候对应
            //$uid=$decoded->data->userid;
            $arr = (array)$decoded;
            $id=$arr['data']->id;
           //从session中获取出来登录成功存入的用户id，进行对比,解析出来的id和登录成功存入session中的id一样则整明是同一用户在登录
            $res=$request->session()->get('user');
            $ids=$res['id'];
            if ($ids == $id){
                //因为小程序走的是接口，所以这里因该返回三要素，然后小程序js拿到值之后再惊醒相应的操作
                return ['code'=>200,'data'=>$res];
            }else{
                return ['code'=>502,'data'=>''];
            }
    }