tp5.0框架Token拦截

最新推荐文章于 2024-10-28 00:56:51 发布

原创

最新推荐文章于 2024-10-28 00:56:51 发布

· 477 阅读

0 ·

版权

这篇博客介绍了如何在TP5.0框架中实现JWT Token的拦截验证。首先在extend/tools/jwt目录下创建Token.php文件，然后在登录控制器生成Token并存入session。接着查询用户权限，并递归查找父级权限下的子级ID。最后，在base类中设置拦截器进行Token验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.在tp5.0目录下extend/ 创建tools/jwt/Token.php目录加文件

<?php

namespace tools\jwt;

use Lcobucci\JWT\Builder;
use Lcobucci\JWT\Parser;
use Lcobucci\JWT\Signer\Hmac\Sha256;
use Lcobucci\JWT\ValidationData;

class Token
{
    public static function createToken($uid = null)
    {
        $signer = new Sha256();//加密规则
        $time = time();//当前时间

        $token = (new Builder())
            ->issuedBy('teacher')//签发人
            ->canOnlyBeUsedBy('student')//接收人
            ->identifiedBy('MarsLei', true) //标题id
            ->issuedAt($time)//发出令牌的时间
            ->canOnlyBeUsedAfter($time) //生效时间(即时生效)
            ->expiresAt($time + 3600) //过期时间
            ->with('uid', $uid) //用户id
            ->sign($signer, 'my') //签名
            ->getToken(); //得到token
        return (string)$token;
    }

    public static function verifyToken($token=null){
        //检测是否接收到了tok