实例详解thinkphp6使用jwt认证-猿码集

1. 什么是JWT认证

JWT（JSON Web Token）是一种用于身份验证的开放标准（RFC 7519），它可以安全地在不同的系统之间传输信息。JWT由三个部分组成：头部（Header）、载荷（Payload）和签名（Signature）。

头部通常包含有关令牌的元数据和签名算法的信息，例如：


{
  "alg":"HS256",
  "typ":"JWT"
}

载荷是JWT的主要内容，它包含有关用户或其他实体的信息。例如：


{
  "sub":"1234567890",
  "name":"John Doe",
  "iat":1516239022
}

签名是将头部和载荷通过密钥进行加密生成的一串字符串。

首先需要使用Composer安装thinkjwt扩展包：

composer require topthink/think-jwt

在ThinkPHP6的配置文件中（config目录下的jwt.php）配置JWT的秘钥、过期时间等参数：


return [
    'secret' => 'your_secret_key_here',
    'expire' => 3600,
    'algorithm' => 'HS256'
];

以上配置中，secret是JWT的秘钥，在生成和验证JWT时都需要使用；expire是JWT的过期时间，以秒为单位；algorithm是签名算法，常用的有HS256、RS256等。

在需要生成JWT的地方，通过JWT类的静态方法createToken生成一个Token字符串：


use think\jwt\JWT;
$payload = ['uid' => 1, 'name' => 'John Doe'];
$token = JWT::createToken($payload);

上述代码中，$payload是要包含在JWT中的数据，可以自定义。createToken方法将$payload作为参数，经过编码和签名生成一个Token字符串。

在需要验证JWT的地方，可以使用JWT类的静态方法verifyToken进行验证：


use think\jwt\JWT;
$token = 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...'; // 从请求头或其他地方获取到的Token
$payload = JWT::verifyToken($token);

verifyToken方法将传入的Token字符串进行解码和验证，如果验证通过，则返回Token中的载荷数据。

JWT认证在ThinkPHP6中使用是非常方便和灵活的。通过安装相关依赖包、配置JWT参数，在需要生成和验证JWT的地方调用相应的方法即可完成。使用JWT认证可以替代传统的Session认证机制，使得跨系统身份验证更加简洁和安全。

在使用时，需要注意保护好JWT的密钥，并且根据实际需求设置合理的过期时间，以保证验证的准确性和安全性。