php实现JWT认证

什么是JWT认证

JWT（JSON Web Token）是一种用于认证和授权的开放标准，它可以在请求的头部或参数中携带用户的身份信息。JWT不需要在服务器端存储用户的身份信息，而是将这些信息加密在一个令牌中发送给客户端，客户端在后续请求中将令牌发送给服务器进行身份验证。

JWT的结构

JWT由三部分构成，分别是Header，Payload和Signature。

Header包含了令牌的类型和签名算法，通常使用Base64编码表示。

// 示例Header
{
  "alg": "HS256",
  "typ": "JWT"
}

Payload包含了需要传递的用户信息，也可以在此处添加一些自定义的字段。

// 示例Payload
{
  "sub": "1234567890",
  "name": "John Doe",
  "exp": 1537048183
}

Signature是对Header和Payload进行签名，防止数据被篡改。

使用PHP实现JWT认证

下面将介绍如何使用PHP实现JWT认证。

安装依赖包

首先，我们需要使用composer来安装一个JWT的依赖包。打开终端，进入项目目录，执行以下命令：

composer require firebase/php-jwt

生成令牌

在用户登录成功后，我们需要生成JWT令牌并返回给客户端。

use Firebase\JWT\JWT;
$token = array(
  "sub" => "1234567890",
  "name" => "John Doe",
  "exp" => time() + 3600 // 有效期为1小时
);
$jwt = JWT::encode($token, "your_secret_key");

注意：这里的"your_secret_key"是用于签名的密钥，需要自行定义。

生成的JWT令牌将会是一个字符串，可以将其返回给客户端。

解析令牌

当客户端发送请求时，需要将JWT令牌放在请求的头部或参数中。在服务器端接收到请求后，我们需要解析该令牌以验证用户的身份。

$jwt = $_SERVER["HTTP_AUTHORIZATION"];
try {
  $decoded = JWT::decode($jwt, "your_secret_key", array('HS256'));
  $userId = $decoded->sub;
} catch (Exception $e) {
  // 令牌解析失败
}

注意：这里的"your_secret_key"需要与生成令牌时指定的密钥一致。

在解析令牌时，我们可以捕获异常并进行相应的处理。如果令牌解析成功，$decoded对象将包含之前设置的Payload信息。

令牌过期处理

在生成JWT令牌时，我们可以通过设置有效期来限制用户身份的时效性。当令牌过期时，需要提示用户重新进行身份验证。

$now = time();
$exp = $decoded->exp;
if ($now > $exp) {
  // 令牌已过期
}

我们可以通过比较当前时间与令牌中的有效期来判断令牌是否已过期。

总结

JWT认证是一种非常方便和安全的身份验证机制，它使用JWT令牌来传递用户的身份信息，并且不需要在服务器端存储用户信息。使用PHP实现JWT认证非常简单，只需要使用一个JWT的依赖包即可快速完成。