lumen request 获取 header 头参数 token

本文介绍如何使用LumenRequest从HTTP头部获取Token,并实现Token的合法性校验,包括从Redis缓存中检查Token及通过GRpc服务进行远程验证。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

lumen request 获取 header 头参数 token

$token = $request->bearerToken();

以下是校验 token 合法性的一个方法,可以用在中间件中使用:

/**
     * 验证 token 合法性
     * @param Request $request
     * @param $err
     * @return bool
     * @throws \Exception
     */
    public static function checkToken(Request $request, &$err)
    {
        $token = $request->bearerToken();
        if (!$token) {
            $err = 'token not found';
            return false;
        }
        $user = [];
        //检查redis里边是否存在用户token
        if (Redis::exists(Constant::REDIS_TOKEN_PREFIX . $token)) {
            $userJson = Redis::get(Constant::REDIS_TOKEN_PREFIX . $token);
            if (!$userJson) {
                $err = 'data error';
                return false;
            }
            $user = JsonHelper::decode($userJson);
        } else {
            //不存在,就请求GRpc获取
            $client = new GRpcClient();
            $params['session_id'] = $token;
            $ret = $client->setCmd(GRpcCmd::CHECK_LOGIN)->send($params);
            if (!is_array($ret)) {
                $err = 'token error:' . $client->getMsg();
                return false;
            }
            //获取到之后就存到redis
            $user['id'] = $ret['user_id'];//用户ID
            $user['phone'] = $ret['phone'];//手机号
            $user['channel'] = $ret['register_channel'];//注册渠道
            $user['gold'] = $ret['gold'];//金币
            Redis::setex(Constant::REDIS_TOKEN_PREFIX . $token, 7200, JsonHelper::encode($user));
        }
        return true;
    }
### 实现Laravel Lumen与WeEngine Token交互 为了实现在Laravel Lumen框架中与WeEngine(微擎)框架之间的Token交互,可以遵循以下方法: #### 配置服务提供者 在`bootstrap/app.php`文件内注册一个新的服务提供者用于处理来自WeEngine的请求验证。这一步骤确保了每次HTTP请求都能被适当过滤并校验Token的有效性。 ```php $app->register(App\Providers\AuthServiceProvider::class); ``` #### 创建中间件 定义一个自定义中间件来拦截所有进入API端点之前到达路由层之前的请求,并从中提取出必要的认证信息如Token参数[^1]。 ```php <?php namespace App\Http\Middleware; use Closure; use Illuminate\Support\Facades\Log; class VerifyWeEngineToken { /** * Handle an incoming request. * * @param \Illuminate\Http\Request $request * @param \Closure $next * @return mixed */ public function handle($request, Closure $next) { // 获取token值 $token = $request->input('access_token'); if (empty($token)) { Log::error("Access denied due to missing or invalid access token."); return response()->json(['message' => 'Invalid credentials'], 401); } try { // 进行实际的token验证逻辑... // 如果成功则继续执行后续操作 return $next($request); } catch (\Exception $e) { Log::error($e->getMessage()); return response()->json(['message' => 'Unauthorized action.'], 403); } } } ``` #### 设置路由保护 通过修改`routes/web.php`或相应的路由配置文件,在特定路径前加上刚才创建好的中间件名称作为前置条件之一,从而强制这些受保护资源仅允许携带有效Token访问。 ```php $router->group(['middleware' => ['verify.weengine.token']], function () use ($router) { // 受保护的API接口列表 }); ``` #### 处理Token交换过程中的异常情况 考虑到网络延迟或其他不可预见因素可能导致临时性的连接失败等问题发生时应给予合理的错误提示给前端开发者以便快速定位问题所在位置。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值