jwt token 鉴权验证 【firebase 5.x】
2023-02-19 12:19:28 时间
1. JWT介绍
本文是在 TP6.0 使用 JWT 的示例
JWT全称: JSON Web Token,以 token 的方式代替传统的 cookie、session 模式,用于各服务器、客户端传递信息及签名验证
2. 新增自定义函数 fault()
在 app/common.php 中新增以下函数,用于抛出异常
/** * 抛出异常错误 * * @param string $msg * @param integer $code */function fault(string $msg = "", $code = 201){ throw new \Exception($msg, $code);}
3. 新增配置文件 jwt.php
在全局配置目录 config 目录下新建 jwt.php 文件,文件内容如下
<?php// +----------------------------------------------------------------------// | JWT (Json Web Token) 配置// +----------------------------------------------------------------------// | Author: liang 23426945@qq.com// +----------------------------------------------------------------------return [ 'iss' => 'liang', // 签发者 'aud' => 'chen', // 接收者 'key' => 'yang', // 访问密钥 'prefix' => 'jwt_', // 缓存前缀 'exp' => 864000, // 过期时间,864000秒=10天 'single_sign_on' => false, // 单点登录 true 开启 false 关闭];
4. JWT 功能封装类
安装扩展包
composer require firebase/php-jwt:'5.*'
<?php// +----------------------------------------------------------------------// | JWT (Json Web Token) 功能封装类// +----------------------------------------------------------------------// | Author: liang 23426945@qq.com// +----------------------------------------------------------------------declare(strict_types=1);use Firebase\JWT\JWT;class JwtAuth{ // +------------------------------------------------------------------ // | 初始化配置 // +------------------------------------------------------------------ /** * 初始化配置 */ public function __construct() { $this->iss = config('jwt.iss'); //签发者 可选 $this->aud = config('jwt.aud'); //接收该JWT的一方,可选 $this->exp = config('jwt.exp'); //过期时间,864000秒 = 10天 $this->key = config('jwt.key'); //访问秘钥 $this->prefix = config('jwt.prefix'); //缓存前缀 } // +------------------------------------------------------------------ // | 创建、解析 token // +------------------------------------------------------------------ /** * 创建token * * @param array $data * @return string token */ public function encode(array $data) { $time = time(); //当前时间 $token = [ 'iss' => $this->iss, //签发者 可选 'aud' => $this->aud, //接收该JWT的一方,可选 'iat' => $time, //签发时间 'nbf' => $time, //(Not Before):某个时间点后才能访问,比如设置time+30,表示当前时间30秒后才能使用 'exp' => $time + $this->exp, //过期时间 'data' => $data, //附加数据 ]; $token = JWT::encode($token, $this->key); // 创建token $this->cache($data['uid'], $token); // 将token存入缓存 return $token; // 返回token } /** * 解析token * * @param string $token 前端请求携带的token */ public function decode(string $token) { try { JWT::$leeway = 0; //当前时间减去60,把时间留点余地 return JWT::decode($token, $this->key, ['HS256']); //HS256方式,这里要和签发的时候对应 } catch (\Firebase\JWT\SignatureInvalidException $e) { //签名不正确 fault('签名不正确'); } catch (\Firebase\JWT\BeforeValidException $e) { // 签名在某个时间点之后才能用 fault('登录未生效'); } catch (\Firebase\JWT\ExpiredException $e) { // token过期 fault('登录过期'); } catch (\Exception $e) { //其他错误 fault($e->getMessage()); } } // +------------------------------------------------------------------ // | 检测token // +------------------------------------------------------------------ /** * 将用户token存入缓存,用于单点登录校验 * * @param int $id 用户id * @param string $token 服务器端生成的token */ private function cache(int $uid, string $token) { // 缓存token cache($this->prefix . $uid, $token); } /** * 检测token是否已过期(单点登录) * * @param int $id 用户id * @param string $token 前端请求携带的token * @return boolean true token 有效 false 已过期 */ public function<span class="hlj
相关文章
- Jgit的使用笔记
- 利用Github Action实现Tornadofx/JavaFx打包
- 叹息!GitHub Trending 即将成为历史!
- 微软软了?开源社区讨论炸锅,GitHub CEO 亲自来答
- GitHub Trending 列表频现重复项,前后端都没去重?
- Photoshop Elements 2021版本软件安装教程(mac+windows全版本都有)
- (ps全版本)Photoshop 2020的安装与破解教程(mac+windows全版本都有)
- (ps全版本)Photoshop cc2018的安装与破解教程(mac+windows全版本,包括2023
- 环境搭建:Oracle GoldenGate 大数据迁移到 Redshift/Flat file/Flume/Kafka测试流程
- 每个开发人员都要掌握的:最小 Linux 基础课
- 来撸羊毛了!Windows 环境下 Hexo 博客搭建,并部署到 GitHub Pages
- 超实用!手把手入门 MongoDB:这些坑点请一定远离
- 【GitHub日报】22-10-09 zustand、neovim、webtorrent、express 等4款App今日上新
- 【GitHub日报】22-10-10 brew、minio、vite、seaweedfs、dbeaver 等8款App今日上新
- 【GitHub日报】22-10-11 cobra、grafana、vue、ToolJet、redwood 等13款App今日上新
- Photoshop 2018 下载及安装教程(mac+windows全版本都有,包括最新的2023)
- Photoshop 2017 下载及安装教程(mac+windows全版本都有,包括最新的2023)
- Photoshop 2020 下载及安装教程(mac+windows全版本都有,包括最新的2023)
- Photoshop 2023 资源免费下载(mac+windows全版本都有,包括最新的2023)
- 最新版本Photoshop CC2018软件安装教程(mac+windows全版本都有,包括2023