thinkphp6.0.7中如何使用JWT

本篇內容介紹了“thinkphp6.0.7中如何使用JWT”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

JWT是什么

JWT是json web token縮寫。它將用戶信息加密到token里，服務器不保存任何用戶信息。服務器通過使用保存的密鑰驗證token的正確性，只要正確即通過驗證。基于token的身份驗證可以替代傳統的cookie+session身份驗證方法。

基于session的登錄認證

在傳統的用戶登錄認證中，因為http是無狀態的，所以都是采用session方式。用戶登錄成功，服務端會保證一個session，當然會給客戶端一個sessionId，客戶端會把sessionId保存在cookie中，每次請求都會攜帶這個sessionId。

cookie+session這種模式通常是保存在內存中，而且服務從單服務到多服務會面臨的session共享問題，隨著用戶量的增多，開銷就會越大。而JWT不是這樣的，只需要服務端生成token，客戶端保存這個token，每次請求攜帶這個token，服務端認證解析就可。

JWT由三個部分組成：header.payload.signature

header部分：

  {
      "alg": "HS256",
      "typ": "JWT"
    }

對應base64UrlEncode編碼為：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
說明：該字段為json格式。alg字段指定了生成signature的算法，默認值為 HS256，typ默認值為JWT

payload部分：

    {
      "sub": "1234567890",
      "name": "John Doe",
      "iat": 1516239022
    }

對應base64UrlEncode編碼為：eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ
說明：該字段為json格式，表明用戶身份的數據，可以自己自定義字段，很靈活。sub 面向的用戶，name 姓名 ,iat 簽發時間。例如可自定義示例如下：

  {
        "iss": "admin",           //該JWT的簽發者
        "sub": "www.admin.com",   //面向的用戶
        “aud”: "zhangsan",        //接收jwt的一方
        "iat": 1535967430,        //簽發時間
        "exp": 1535974630,        //過期時間
        "nbf": 1535967430,        //該時間之前不接收處理該Token 
        "jti": "9f10e796726e332cec401c569969e13e"   //該Token唯一標識
    }

signature部分：

    HMACSHA256(
      base64UrlEncode(header) + "." +
      base64UrlEncode(payload),
      123456
    )

對應的簽名為：keH6T3x1z7mmhKL1T3r9sQdAxxdzB6siemGMr_6ZOwU

最終得到的JWT的Token為(header.payload.signature)：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.keH6T3x1z7mmhKL1T3r9sQdAxxdzB6siemGMr_6ZOwU
說明：對header和payload進行base64UrlEncode編碼后進行拼接。通過key（這里是123456）進行HS256算法簽名。

JWT使用流程

初次登錄：用戶初次登錄，輸入用戶名密碼
密碼驗證：服務器從數據庫取出用戶名和密碼進行驗證
生成JWT：服務器端驗證通過，根據從數據庫返回的信息，以及預設規則，生成JWT
返還JWT：服務器的HTTP RESPONSE中將JWT返還
帶JWT的請求：以后客戶端發起請求，HTTP REQUEST
HEADER中的Authorizatio字段都要有值，為JWT
服務器驗證JWT

jwt版本

php中jwt有多個版本：我選擇的是最新版本。別問為什么，你買電子產品都是買新不買舊呢。

安裝jwt

1、使用composer安裝

composer require lcobucci/jwt

2、從github上下載

點我跳轉到github地址：https://github.com/lcobucci/jwt

依賴

PHP 5.5+
OpenSSL擴展

使用

參數解釋

在使用之前先解釋下上面參數的意思：
名稱 解釋
iss (issuer) issuer 請求實體，可以是發起請求的用戶的信息，也可是jwt的簽發者
sub (Subject) 設置主題，類似于發郵件時的主題
aud (audience) 接收jwt的一方
exp (expire) token過期時間
nbf (not before) 當前時間在nbf設定時間之前，該token無法使用
iat (issued at) token創建時間
jti (JWT ID) 對當前token設置唯一標示

PHP如何實現JWT

本人使用的是PHP 7.3.4，不廢話，直接上代碼，新建jwt.php，復制粘貼如下：

<?php
/**
 * PHP實現jwt
 */
class Jwt {
 
    //頭部
    private static $header=array(
        'alg'=>'HS256', //生成signature的算法
        'typ'=>'JWT'    //類型
    );
 
    //使用HMAC生成信息摘要時所使用的密鑰
    private static $key='123456';
 
 
    /**
     * 獲取jwt token
     * @param array $payload jwt載荷   格式如下非必須
     * [
     *  'iss'=>'jwt_admin',  //該JWT的簽發者
     *  'iat'=>time(),  //簽發時間
     *  'exp'=>time()+7200,  //過期時間
     *  'nbf'=>time()+60,  //該時間之前不接收處理該Token
     *  'sub'=>'www.admin.com',  //面向的用戶
     *  'jti'=>md5(uniqid('JWT').time())  //該Token唯一標識
     * ]
     * @return bool|string
     */
    public static function getToken(array $payload)
    {
        if(is_array($payload))
        {
            $base64header=self::base64UrlEncode(json_encode(self::$header,JSON_UNESCAPED_UNICODE));
            $base64payload=self::base64UrlEncode(json_encode($payload,JSON_UNESCAPED_UNICODE));
            $token=$base64header.'.'.$base64payload.'.'.self::signature($base64header.'.'.$base64payload,self::$key,self::$header['alg']);
            return $token;
        }else{
            return false;
        }
    }
 
 
    /**
     * 驗證token是否有效,默認驗證exp,nbf,iat時間
     * @param string $Token 需要驗證的token
     * @return bool|string
     */
    public static function verifyToken(string $Token)
    {
        $tokens = explode('.', $Token);
        if (count($tokens) != 3)
            return false;
 
        list($base64header, $base64payload, $sign) = $tokens;
 
        //獲取jwt算法
        $base64decodeheader = json_decode(self::base64UrlDecode($base64header), JSON_OBJECT_AS_ARRAY);
        if (empty($base64decodeheader['alg']))
            return false;
 
        //簽名驗證
        if (self::signature($base64header . '.' . $base64payload, self::$key, $base64decodeheader['alg']) !== $sign)
            return false;
 
        $payload = json_decode(self::base64UrlDecode($base64payload), JSON_OBJECT_AS_ARRAY);
 
        //簽發時間大于當前服務器時間驗證失敗
        if (isset($payload['iat']) && $payload['iat'] > time())
            return false;
 
        //過期時間小宇當前服務器時間驗證失敗
        if (isset($payload['exp']) && $payload['exp'] < time())
            return false;
 
        //該nbf時間之前不接收處理該Token
        if (isset($payload['nbf']) && $payload['nbf'] > time())
            return false;
 
        return $payload;
    }
 

    /**
     * base64UrlEncode   https://jwt.io/  中base64UrlEncode編碼實現
     * @param string $input 需要編碼的字符串
     * @return string
     */
    private static function base64UrlEncode(string $input)
    {
        return str_replace('=', '', strtr(base64_encode($input), '+/', '-_'));
    }
 
    /**
     * base64UrlEncode  https://jwt.io/  中base64UrlEncode解碼實現
     * @param string $input 需要解碼的字符串
     * @return bool|string
     */
    private static function base64UrlDecode(string $input)
    {
        $remainder = strlen($input) % 4;
        if ($remainder) {
            $addlen = 4 - $remainder;
            $input .= str_repeat('=', $addlen);
        }
        return base64_decode(strtr($input, '-_', '+/'));
    }
 
    /**
     * HMACSHA256簽名   https://jwt.io/  中HMACSHA256簽名實現
     * @param string $input 為base64UrlEncode(header).".".base64UrlEncode(payload)
     * @param string $key
     * @param string $alg   算法方式
     * @return mixed
     */
    private static function signature(string $input, string $key, string $alg = 'HS256')
    {
        $alg_config=array(
            'HS256'=>'sha256'
        );
        return self::base64UrlEncode(hash_hmac($alg_config[$alg], $input, $key,true));
    }
}
 
    //***********測試和官網是否匹配begin****************************
    $payload=array('sub'=>'1234567890','name'=>'John Doe','iat'=>1516239022);
    $jwt=new Jwt;
    $token=$jwt->getToken($payload);
    echo "<pre>";
    echo $token;
    
    //對token進行驗證簽名
    $getPayload=$jwt->verifyToken($token);
    echo "<br><br>";
    var_dump($getPayload);
    echo "<br><br>";
    //測試和官網是否匹配end
    
    
    //自己使用測試begin
    $payload_test=array('iss'=>'admin','iat'=>time(),'exp'=>time()+7200,'nbf'=>time(),'sub'=>'www.admin.com','jti'=>md5(uniqid('JWT').time()));;
    $token_test=Jwt::getToken($payload_test);
    echo "<pre>";
    echo $token_test;
    
    //對token進行驗證簽名
    $getPayload_test=Jwt::verifyToken($token_test);
    echo "<br><br>";
    var_dump($getPayload_test);
    echo "<br><br>";
    //自己使用時候end

“thinkphp6.0.7中如何使用JWT”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站，小編將為大家輸出更多高質量的實用文章！