微信小程序PHP后端接口使用JWT验证

最新推荐文章于 2025-06-29 17:14:38 发布

原创

最新推荐文章于 2025-06-29 17:14:38 发布 · 3k 阅读

5 ·

CC 4.0 BY-SA版权

以前写小程序接口都是裸奔（因为想着SSL可以保护一下），再然后就是谁没事搞我的个人小玩意。

现在有一个小项目需要使用接口，想着还是加个验证吧，一直裸奔也不太好。小程序没法使用web的session，突然想起前端早八点小程序推送过一篇关于JWT（ JSON Web Token）的方法。

简单说一下，就是你第一次访问接口的时候，比如是登录，如果登录完成，服务器会下发一个token，这个token是有期限的，还附加一个payload，还有别的，这里使用最简洁的用法，当你拿到这个token，以后每次去访问接口，都会验证是否被篡改，如果token解密正确，则接口返回数据，怎么验证呢，第一个按照原先的加密方式，解密，之后，还要检查过期时间，防止被拿到token一直被爬数据，时间一到，还要重新申请。你也可以把token放到数据库里，每次访问接口验证用户id就好了。

为了快速简单的使用：我从GitHub找了一个写好的工具类（最后我会把JWT的地址放上）

看看用法：这里是发放token，至于逻辑，可以自行处理，我用的是微信的wx.login去请求微信的session来确认是否发放token。

eg：可以选择算法，作者用的是PHP内置的一些加密方式，我在token的exp上设置了20分钟过期。

<?php

/*
 * Copyright(c)2011 Miguel Angel Nubla Ruiz (miguelangel.nubla@gmail.com). All rights reserved
 */

require_once "JWT.php";

$header = '{"typ":"JWT",
 "alg":"HS256"}';

$exp = time() + 20 * 60;
$payload = '{"iss":"iwh","isOk":true,"exp":'.$exp."}" ;

$key = '1234567890';

$JWT = new JWT;

$token = $JWT->encode($header, $payload, $key);
$js