PHP使用JWT创建Token的实例详解

1. 关于JWT

JWT是一种用于验证请求的开放标准，可以通过为客户端生成一个唯一的令牌来验证用户的身份，它的基本构成包括头部、载荷和签名三个部分，常见的编码方式包括 Base64 和 URL 编码。

使用 JWT 主要有如下优点：

JSON 格式，易于阅读

可以简化多种情况下的身份验证和授权问题

无状态，不需要在服务器端存储信息

2. 为什么使用PHP创建 JWT

PHP 是一种经典的服务端编程语言，在大多数 Web 应用程序中都有广泛的应用。PHP 有着丰富的扩展和库，可以轻松地创建、签名和验证 JWT。

3. PHP创建 JWT 的示例代码与解析

3.1 安装依赖

使用 JWT 实现身份验证需要安装 PHP 的 JWT 库。

$ composer require firebase/php-jwt

3.2 创建 JWT

要生成一个 JWT，需要制定一个密钥、头部、载荷和签名。假设我们的密钥是 MySecretKey，载荷包括 username 和 id 两个字段，那么创建 JWT 的代码如下：

use Firebase\JWT\JWT;

$token = array(
  "username" => "user123",
  "id" => 123
);
// 生成JWT
$jwt = JWT::encode($token, "MySecretKey");
echo $jwt;

运行以上代码，可以得到一个形如 "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6InVzZXIxMjMiLCJpZCI6MTIzfQ.4X-GSd5ivtuGk57dc-R7X0LHVfHUjXzqxZ7F6wdOUKc" 的 JWT。

3.3 解析 JWT

要解析一个 JWT，需要将其分解成头部、载荷和签名，并使用相应的算法进行验证。

use Firebase\JWT\JWT;

// 解析JWT
$decoded = JWT::decode($jwt, "MySecretKey", array('HS256'));
print_r($decoded);

运行以上代码，可以得到一组形如下面的输出结果：

stdClass Object

(
    [username] => user123
    [id] => 123
    [iat] => 1620533843
)

4. 总结

JWT 是一种轻量级的身份验证和授权方案，具有无状态、可读性强、易于扩展等优点。PHP 作为一种经典的服务端编程语言，在创建、验证和签名 JWT 时具有很大的优势，可以轻松地构建 Web 应用程序的身份验证机制。