学习php中使用composer下载安装firebase/php-jwt 以及调用方法
1、安装firebase/php-jwt
composer require firebase/php-jwt
安装好以后出现以下文件:
2、封装jwt类
根据所使用的php框架,在指定目录创建 Token.php
use Firebase\JWT\JWT;use Firebase\JWT\Key;class Token{ const SECRET = 'hello';//密钥 //创建token static public function create_token($uid = 1) { $payload = [ 'iss' => 'pyg', //签发人(官方字段:非必需) 'exp' => time() + 3600, //过期时间(官方字段:非必需) 'aud' => 'admin', //接收人(官方字段:非必需) 'nbf' => time(), //生效时间(官方字段:非必需) 'iat' => time(), //签发时间(官方字段:非必需) 'admin_id' => $uid, //自定义字段(用户id) ]; $token = JWT::encode($payload, self::SECRET, 'HS256'); return $token; } //验证token static public function verify_token($token) { try { // $decoded = JWT::decode($jwt, new Key($key, 'HS256')); $Result = JWT::decode($token, new Key(self::SECRET, 'HS256')); return true; } catch(\Firebase\JWT\SignatureInvalidException $e) { //签名不正确 echo $e->getMessage(); }catch(\Firebase\JWT\BeforeValidException $e) { // 签名在某个时间点之后才能用 echo $e->getMessage(); }catch(\Firebase\JWT\ExpiredException $e) { // token过期 echo $e->getMessage(); }catch(Exception $e) { //其他错误 echo $e->getMessage(); } }}
封装好以后 下面是登录控制器
public function loginCheck() { $req = request()->param(); // halt($req); // 接收工号和密码 $uname = trim(input('uname')); $password = trim(input('password')); // halt($password); // 工号和密码不能为空 if (empty($uname) || empty($password)) { // return '账号或密码不能为空!'; return json_encode(['error' => '账号或密码不能为空!']); } // halt($uname); // 进行账号验证 $data = Up::get(['uname'=>$uname]); // halt($data); if (!$data) { return json_encode(['error' => '工号不存在,请验证后输入!']); } // halt($password); // 进行密码验证 if ($password != $data['password']) { // return ''; return json_encode(['error' => '工号和密码不匹配!!']); } // 如果工号和密码匹配,则登录成功 这才是重要的 上面代码是验证输入是否有误 并不重要 生成token $token = Token::create_token($data['admin_id']); // dump($token); // return $token; return json_encode(['token' => $token]); // session('Uname',$uname); // $this->success('登录成功!','index/index'); }
最后进入其他页面验证token是否正确 我放到了Base控制器 每个页面都验证
namespace app\index\controller;use think\Controller;use Token;class Base extends Controller{ public function _initialize() { $this->verifyToken(); } public function verifyToken(){ // $token = input('token'); $token ='eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJweWciLCJleHAiOjE2NzUxNDk3NzgsImF1ZCI6ImFkbWluIiwibmJmIjoxNjc1MTQ2MTc4LCJpYXQiOjE2NzUxNDYxNzgsImFkbWluX2lkIjoxfQ.bGz-MZwPDkixQQGnQ9iFpX-mZiOohJehuf114rc9zQA'; $res = Token::verify_token($token); halt($res);//这里可以来判断 是否跳到登录页面 }}
token我直接写上去了 ,只为演示用,项目里是从客户端获取的来比对
来源地址:https://blog.csdn.net/guo_qiangqiang/article/details/134787303