php实现JWT验证的实例教程
JWT，全称Jsonwebtoken，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。
php实现JWT，本例使用thinkphp框架，代码如下：
在vendor包中建立Jwt.php，建立类文件
classJwt{
//头部
privatestatic$header=array(
'alg'=>'HS256',//生成signature的算法
'typ'=>'JWT'//类型
);
//使用HMAC生成信息摘要时所使用的密钥
privatestatic$key='123456';
/**
*获取jwttoken
*@paramarray$payloadjwt载荷格式如下非必须
*[
*'iss'=>'jwt_admin',//该JWT的签发者
*'iat'=>time(),//签发时间
*'exp'=>time()+7200,//过期时间
*'nbf'=>time()+60,//该时间之前不接收处理该Token
*'sub'=>'www.admin.com',//面向的用户
*'jti'=>md5(uniqid('JWT').time())//该Token唯一标识
*]
*@returnbool|string
*/
publicstaticfunctiongetToken($payload)
{
if(is_array($payload))
{
$base64header=self::base64UrlEncode(json_encode(self::$header,JSON_UNESCAPED_UNICODE));
$base64payload=self::base64UrlEncode(json_encode($payload,JSON_UNESCAPED_UNICODE));
$token=$base64header.'.'.$base64payload.'.'.self::signature($base64header.'.'.$base64payload,self::$key,self::$header['alg']);
return$token;
}else{
returnfalse;
}
}
/**
*验证token是否有效,默认验证exp,nbf,iat时间
*@paramstring$Token需要验证的token
*@returnbool|string
*/
publicstaticfunctionverifyToken($Token)
{
$tokens=explode('.',$Token);
if(count($tokens)!=3)
returnfalse;
list($base64header,$base64payload,$sign)=$tokens;
//获取jwt算法
$base64decodeheader=json_decode(self::base64UrlDecode($base64header),JSON_OBJECT_AS_ARRAY);
if(empty($base64decodeheader['alg']))
returnfalse;
//签名验证
if(self::signature($base64header.'.'.$base64payload,self::$key,$base64decodeheader['alg'])!==$sign)
returnfalse;
$payload=json_decode(self::base64UrlDecode($base64payload),JSON_OBJECT_AS_ARRAY);
//签发时间大于当前服务器时间验证失败
if(isset($payload['iat'])&&$payload['iat']>time())
returnfalse;
//过期时间小宇当前服务器时间验证失败
if(isset($payload['exp'])&&$payload['exp']time())
returnfalse;
return$payload;
}
/**
*base64UrlEncodehttps://jwt.io/中base64UrlEncode编码实现
*@paramstring$input需要编码的字符串
*@returnstring
*/
privatestaticfunctionbase64UrlEncode($input)
{
returnstr_replace('=','',strtr(base64_encode($input),'+/','-_'));
}
/**
*base64UrlEncodehttps://jwt.io/中base64UrlEncode解码实现
*@paramstring$input需要解码的字符串
*@returnbool|string
*/
privatestaticfunctionbase64UrlDecode($input)
{
$remainder=strlen($input)%4;
if($remainder){
$addlen=4-$remainder;
$input.=str_repeat('=',$addlen);
}
returnbase64_decode(strtr($input,'-_','+/'));
}
/**
*HMACSHA256签名https://jwt.io/中HMACSHA256签名实现
*@paramstring$input为base64UrlEncode(header).".".base64UrlEncode(payload)
*@paramstring$key
*@paramstring$alg算法方式
*@returnmixed
*/
privatestaticfunctionsignature($input,$key,$alg='HS256')
{
$alg_config=array(
'HS256'=>'sha256'
);
returnself::base64UrlEncode(hash_hmac($alg_config[$alg],$input,$key,true));
}
}
调用JWT验证的方法，代码如下：
1.构建token方法
publicfunctionmakeToken(){
$uname=$this->uname; $currtime=time();
if(empty($this->uname)){echojson_encode(array('code'=>-1,'msg'=>'[主账号]参数为空'),JSON_UNESCAPED_UNICODE); exit();}
....
//jwt验证
vendor("Jwt.Jwt");
$jwt=new\Jwt();
//这里构造jwt参数，可以参照jwt规范，各字段可以自行定义内容 $payload=array('iss'=>'xesport','sub'=>'xxx_player','name'=>$playerName,'iat'=>$currtime,'jti'=>md5(uniqid('JWT').$currtime));
$token=$jwt->getToken($payload);$this->token=$token;
$url='http://xxx?token='.$token;
$data=array('url'=>$url);
echojson_encode(array('code'=>1,'data'=>$data,),JSON_UNESCAPED_UNICODE);exit();
}
2.验证token的方法
//验证token
publicfunctionverifyToken(){
$token=$_REQUEST['token'];
if(empty($token)){echojson_encode(array('code'=>-1,'msg'=>'[token]参数为空!'),JSON_UNESCAPED_UNICODE); exit();}
vendor("Jwt.Jwt");
$jwt=new\Jwt();
$res_token=$jwt->verifyToken($token);
//var_dump('res_token==',$res_token);
if(empty($res_token)){echojson_encode(array('code'=>-2,'msg'=>'[token]验证失败!'),JSON_UNESCAPED_UNICODE); exit();}
$playerName=$res_token['name'];
//echo$playerName;die;
这里可以写从数据库查询验证user是否存在，返回$userInfo
if(empty($userInfo)){echojson_encode(array('code'=>-3,'msg'=>'[token]验证用户无效!'),JSON_UNESCAPED_UNICODE); exit();}
$data=array('username'=>$playerName);
echojson_encode(array('code'=>1,'data'=>$data,'msg'=>'[token]验证成功'),JSON_UNESCAPED_UNICODE); exit();
}
这样，我们通过控制器方法调用该方法，传递参数token，就可以解析token中包含的认证凭据信息，从而做后续业务处理逻辑。
到此这篇关于php实现JWT验证的文章就介绍到这了,更多相关php实现JWT验证内容请搜索毛票票以前的文章或继续浏览下面的相关文章希望大家以后多多支持毛票票！