thinkphp5框架API token身份验证功能示例

1. 介绍

API token身份验证是使用基于令牌的验证机制来保护Web API的一种常见方法。ThinkPHP5框架提供了内置的身份验证功能，使得在开发API时很容易添加身份验证。

2. ThinkPHP5框架API token身份验证

2.1 配置

首先，确保已经安装了最新版本的ThinkPHP5框架。接下来，我们需要在项目中进行一些配置。

// 在 app/api/controller 目录下创建 BaseController.php
namespace app\api\controller;
use think\Controller;
use think\Request;
class BaseController extends Controller
{
    protected $token = "";
    public function __construct(Request $request)
    {
        parent::__construct($request);
        // 获取请求头中的token
        $this->token = $request->header("Authorization");
    }
}

上述代码中，我们创建了一个基础控制器 BaseController，包含了获取请求头中的token的逻辑。

2.2 身份验证

接下来，我们将使用token进行身份验证。在需要进行身份验证的控制器中，可以继承 BaseController。

namespace app\api\controller;
class UserController extends BaseController
{
    public function getUserInfo()
    {
        // 验证token是否存在
        if (empty($this->token)) {
            return 'Token not provided.';
        }
        // 验证token是否有效
        // 在这里，我们可以通过数据库查询来验证token的有效性
        // 假设我们有一个名为users的表，其中包含了一个token字段
        $user = \app\api\model\User::where('token', $this->token)->find();
        if (!$user) {
            return 'Invalid token.';
        }
        // 用户身份验证通过，可以执行相关操作
        // ...
        return 'Success!';
    }
}

上述代码中，我们在 UserController 中继承了 BaseController，并在 getUserInfo 方法中进行了身份验证。如果token不存在，会返回错误信息；如果token无效，同样会返回错误信息；如果验证通过，我们可以执行相关操作。

3. 总结

使用API token身份验证是保护Web API安全的一种常见方法。在ThinkPHP5框架中，我们可以轻松地添加API token身份验证功能。通过创建一个基础控制器，我们可以在需要进行身份验证的控制器中轻松地继承该基础控制器，并验证token的有效性。这种方式简洁高效，可以有效防止未经授权的访问。