设为首页 加入收藏

TOP

php使用jwt作登录验证
2023-09-23 15:43:46 】 浏览:297
Tags:php 使用 jwt

JWT官网

https://jwt.io/ 

 选择第一个

composer require firebase/php-jwt

use Firebase\JWT\ExpiredException;
use Firebase\JWT\JWT;
use Firebase\JWT\Key;
use Firebase\JWT\SignatureInvalidException;
public function createToken()
{
$jwtContent = [
// 签发人,这里采用当前站点域名
'iss' => 'myName',
// 签发时间,当前时间戳
'iat' => time(),
// 到期时间,1天后
'exp' => time() + 86400,
// 自定义数据
'data' => [
'user_id' => 1,
'user_name' => 'jack'
]
];
// 自定义 key,用于加密 token,只保存在服务端,不可泄漏。
// api、admin端可以设置两个不同的
$key = 'iwsojfiowejgiroegnioamr';
// 使用 HS256 算法,生成 token 。
$token = JWT::encode($jwtContent, $key, 'HS256');
// 打印输出
echo($token);
}

public function checkToken()
{
try {
// 此 key 必须和生成 token 时的一致。
$key = 'iwsojfiowejgiroegnioamr';
// 接收客户端提交的 token 。
$token = 'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJteU5hbWUiLCJpYXQiOjE2OTQ1MzI5NjYsImV4cCI6MTY5NDUzMjk4NiwiZGF0YSI6eyJ1c2VyX2lkIjoxLCJ1c2VyX25hbWUiOiJqYWNrIn19.p4Ri4jEv5iEM0vMEcmYh5Ipzwqh7iGJKYVDAetPHVIs';
$test = JWT::decode($token, new Key($key, 'HS256'));
dump($test);
dump($test->data->user_id);
} catch (SignatureInvalidException $signatureInvalidException) {
// 获取验证失败时抛出的错误信息
//dump($signatureInvalidException->getMessage());
dump('token错误');
} catch (ExpiredException $expiredException) {
// 获取 token 过期时抛出的错误信息
//dump($expiredException->getMessage());
dump('token过期');
} catch (\Exception $exception) {
// 获取抛出的其它错误信息
//dump($exception->getMessage());
dump('token错误');
}
}

 

 假设token过期时间为3天,如果用户连续使用2天,到了第三天想不用重新登录,可以延长过期时间

方案一:登录时,把过期时间返回给前端,让前端在过期前重新获取新token

 

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部
上一篇利用Api接口实现手机网络连接断开.. 下一篇给WordPress设置自动发布每日60秒..

最新文章

热门文章

Hot 文章

Python

C 语言

C++基础

大数据基础

linux编程基础

C/C++面试题目