JWT，全稱 Json web token，是為了在網(wǎng)絡應用環(huán)境間傳遞聲明而執(zhí)行的一種基于JSON的開放標準（(RFC 7519).該token被設計為緊湊且安全的，特別適用于分布式站點的單點登錄（SSO）場景。JWT的聲明一般被用來在身份提供者和服務提供者間傳遞被認證的用戶身份信息，以便于從資源服務器獲取資源，也可以增加一些額外的其它業(yè)務邏輯所必須的聲明信息，該token也可直接被用于認證，也可被加密。
php實現(xiàn)JWT，本例使用thinkphp框架，代碼如下：
在vendor包中建立Jwt.php，建立類文件
class Jwt {
//頭部
private static $header=array(
'alg'=>'HS256', //生成signature的算法
'typ'=>'JWT' //類型
);
//使用HMAC生成信息摘要時所使用的密鑰
private static $key='123456';
/**
* 獲取jwt token
* @param array $payload jwt載荷 格式如下非必須
* [
* 'iss'=>'jwt_admin', //該JWT的簽發(fā)者
* 'iat'=>time(), //簽發(fā)時間
* 'exp'=>time()+7200, //過期時間
* 'nbf'=>time()+60, //該時間之前不接收處理該Token
* 'sub'=>'www.admin.com', //面向的用戶
* 'jti'=>md5(uniqid('JWT').time()) //該Token唯一標識
* ]
* @return bool|string
*/
public static function getToken($payload)
{
if(is_array($payload))
{
$base64header=self::base64UrlEncode(json_encode(self::$header,JSON_UNESCAPED_UNICODE));
$base64payload=self::base64UrlEncode(json_encode($payload,JSON_UNESCAPED_UNICODE));
$token=$base64header.'.'.$base64payload.'.'.self::signature($base64header.'.'.$base64payload,self::$key,self::$header['alg']);
return $token;
}else{
return false;
}
}
/**
* 驗證token是否有效,默認驗證exp,nbf,iat時間
* @param string $Token 需要驗證的token
* @return bool|string
*/
public static function verifyToken($Token)
{
$tokens = explode('.', $Token);
if (count($tokens) != 3)
return false;
list($base64header, $base64payload, $sign) = $tokens;
//獲取jwt算法
$base64decodeheader = json_decode(self::base64UrlDecode($base64header), JSON_OBJECT_AS_ARRAY);
if (empty($base64decodeheader['alg']))
return false;
//簽名驗證
if (self::signature($base64header . '.' . $base64payload, self::$key, $base64decodeheader['alg']) !== $sign)
return false;
$payload = json_decode(self::base64UrlDecode($base64payload), JSON_OBJECT_AS_ARRAY);
//簽發(fā)時間大于當前服務器時間驗證失敗
if (isset($payload['iat']) $payload['iat'] > time())
return false;
//過期時間小宇當前服務器時間驗證失敗
if (isset($payload['exp']) $payload['exp'] time())
return false;
//該nbf時間之前不接收處理該Token
if (isset($payload['nbf']) $payload['nbf'] > time())
return false;
return $payload;
}
/**
* base64UrlEncode https://jwt.io/ 中base64UrlEncode編碼實現(xiàn)
* @param string $input 需要編碼的字符串
* @return string
*/
private static function base64UrlEncode($input)
{
return str_replace('=', '', strtr(base64_encode($input), '+/', '-_'));
}
/**
* base64UrlEncode https://jwt.io/ 中base64UrlEncode解碼實現(xiàn)
* @param string $input 需要解碼的字符串
* @return bool|string
*/
private static function base64UrlDecode($input)
{
$remainder = strlen($input) % 4;
if ($remainder) {
$addlen = 4 - $remainder;
$input .= str_repeat('=', $addlen);
}
return base64_decode(strtr($input, '-_', '+/'));
}
/**
* HMACSHA256簽名 https://jwt.io/ 中HMACSHA256簽名實現(xiàn)
* @param string $input 為base64UrlEncode(header).".".base64UrlEncode(payload)
* @param string $key
* @param string $alg 算法方式
* @return mixed
*/
private static function signature($input, $key, $alg = 'HS256')
{
$alg_config=array(
'HS256'=>'sha256'
);
return self::base64UrlEncode(hash_hmac($alg_config[$alg], $input, $key,true));
}
}
調(diào)用JWT驗證的方法，代碼如下：
1.構建token方法
public function makeToken(){
$uname=$this->uname; $currtime=time();
if(empty($this->uname)){ echo json_encode(array('code'=>-1,'msg'=>'[主賬號]參數(shù)為空'),JSON_UNESCAPED_UNICODE); exit(); }
....
//jwt驗證
vendor("Jwt.Jwt");
$jwt = new \Jwt();
//這里構造jwt參數(shù)，可以參照jwt規(guī)范，各字段可以自行定義內(nèi)容 $payload=array('iss'=>'xesport','sub'=>'xxx_player','name'=>$playerName,'iat'=>$currtime,'jti'=>md5(uniqid('JWT').$currtime));
$token=$jwt->getToken($payload); $this->token=$token;
$url='http://xxx?token='.$token;
$data=array('url'=>$url);
echo json_encode(array('code'=>1,'data'=>$data,),JSON_UNESCAPED_UNICODE); exit();
}
2.驗證token的方法
//驗證token
public function verifyToken(){
$token=$_REQUEST['token'];
if(empty($token)){ echo json_encode(array('code'=>-1,'msg'=>'[token]參數(shù)為空!'),JSON_UNESCAPED_UNICODE); exit(); }
vendor("Jwt.Jwt");
$jwt = new \Jwt();
$res_token=$jwt->verifyToken($token);
//var_dump('res_token==',$res_token);
if(empty($res_token)){ echo json_encode(array('code'=>-2,'msg'=>'[token]驗證失敗!'),JSON_UNESCAPED_UNICODE); exit(); }
$playerName=$res_token['name'];
//echo $playerName; die;
這里可以寫從數(shù)據(jù)庫查詢驗證user是否存在，返回 $userInfo
if(empty($userInfo)){ echo json_encode(array('code'=>-3,'msg'=>'[token]驗證用戶無效!'),JSON_UNESCAPED_UNICODE); exit(); }
$data=array('username'=>$playerName);
echo json_encode(array('code'=>1,'data'=>$data,'msg'=>'[token]驗證成功'),JSON_UNESCAPED_UNICODE); exit();
}
這樣，我們通過控制器方法調(diào)用該方法，傳遞參數(shù)token，就可以解析token中包含的認證憑據(jù)信息，從而做后續(xù)業(yè)務處理邏輯。
到此這篇關于php實現(xiàn)JWT驗證的文章就介紹到這了,更多相關php實現(xiàn)JWT驗證內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！
您可能感興趣的文章:- php 后端實現(xiàn)JWT認證方法示例
- PHP JWT初識及其簡單示例
- php實現(xiàn)JWT(json web token)鑒權實例詳解
- php JWT在web端中的使用方法教程
- PHP如何使用JWT做Api接口身份認證的實現(xiàn)
