PHP使用JWT创建Token的实例详解

PHP使用JWT创建Token简单示例

依赖

环境：php 5.5 以上 + OpenSSL扩展

lcobucci/JWT

可使用composer 安装

composer require lcobucci/jwt

也可以直接到 GitHub下载

GitHub地址： https://github.com/lcobucci/jwt

参数解释


iss (issuer)issuer	请求实体，可以是发起请求的用户的信息，也可是jwt的签发者
sub (Subject)	设置主题，类似于发邮件时的主题
aud (audience)	接收jwt的一方
exp (expire)token	过时间期
nbf (not before)	当前时间在nbf设定时间之前，该token无法使用
iat (issued at)token	创建时间
jti (JWT ID)	对当前token设置唯一标示

实例前准备

下面记录主要的依赖引用：

define(&#39;DS&#39;, DIRECTORY_SEPARATOR);
define(&#39;JWTPath&#39;, dirname(__FILE__) . DS);
include_once JWTPath . &#39;Builder.php&#39;;
include_once JWTPath . &#39;Signer.php&#39;;
include_once JWTPath . &#39;Signer&#39; . DS . &#39;Keychain.php&#39;;
include_once JWTPath . &#39;Signer&#39; . DS . &#39;Rsa.php&#39;;
include_once JWTPath . &#39;Signer&#39; . DS . &#39;Rsa&#39; . DS . &#39;Sha256.php&#39;;

当然它们里面还有更多的引用需要你自己加，这个在你调试时根据错误提示一个个补就好了，这里就不多写了。

实例

使用【lcobucci/JWT】产生 Token 的方式有两种，在这里我只试验了第二种。

第一种：使用秘钥签名生成 token

use Lcobucci\JWT\Builder;
use Lcobucci\JWT\Signer\Hmac\Sha256;
$builder = new Builder();
$signer = new Sha256();
// 设置发行人
$builder->setIssuer(&#39;http://example.com&#39;); 
// 设置接收人
$builder->setAudience(&#39;http://example.org&#39;); 
// 设置id
$builder->setId(&#39;4f1g23a12aa&#39;, true); 
// 设置生成token的时间
$builder->setIssuedAt(time()); 
// 设置在60秒内该token无法使用
$builder->setNotBefore(time() + 60); 
// 设置过期时间
$builder->setExpiration(time() + 3600); 
// 给token设置一个id
$builder->set(&#39;uid&#39;, 1); 
// 对上面的信息使用sha256算法签名
$builder->sign($signer, &#39;签名key&#39;);
// 获取生成的token
$token = $builder->getToken();

验证 Token

use Lcobucci\JWT\Signer\Hmac\Sha256;
$parse = (new Parser())->parse($token);
$signer = new Sha256();
$parse->verify($signer,&#39;签名key&#39;);// 验证成功返回true 失败false

第二种：使用RSA和ECDSA签名

RSA和ECDSA签名是基于公钥和私钥,所以必须使用私钥生成和验证使用

use Lcobucci\JWT\Signer\Keychain;
// 注意这里使用的sha256
use Lcobucci\JWT\Signer\Rsa\Sha256; 
$signer = new Sha256();
$keychain = new Keychain();
$builder = new Builder();
$builder->setIssuer(&#39;http://example.com&#39;);
$builder->setAudience(&#39;http://example.org&#39;);
$builder->setId(&#39;4f1g23a12aa&#39;, true);
$builder->setIssuedAt(time());
$builder->setNotBefore(time() + 60);
$builder->setExpiration(time() + 3600);
$builder->set(&#39;uid&#39;, 1);
// 与上面不同的是这里使用的是你的私钥，并提供私钥的地址
$builder->sign($signer, $keychain->getPrivateKey(&#39;file://{私钥地址}&#39;));
$toekn = $builder->getToken();

最后还可以通过强制转换的形式来拿到你想要的纯字符串的 Token

$toekn = (string) $builder->getToken();

和前端的交互可以放在返回的 JSON 格式中通过参数带过去，也可以存放在 header Authorization 中。

验证 Token

$signer = new \Lcobucci\JWT\Signer\Rsa\Sha256();
$keychain = new \Lcobucci\JWT\Signer\Keychain();
$parse = new \Lcobucci\JWT\Parser();
$parse->parse((string)$token);
var_dump($token->verify($signer, $keychain->getPublicKey(self::$dir . &#39;/public.key&#39;)));
))

获取数据

因为数据部分可以直接获取到，不用解密。所以在验证token合法后直接读取即可，这也是不要在载体中存放敏感信息的原因。

$parse = (new Parser())->parse($token);
// 获取全部信息，返回一个数组，
var_dump($parse->getClaims());
// 获取单条信息
var_dump($parse->getClaim(&#39;aud&#39;));

推荐教程：《PHP视频教程》

以上就是PHP使用JWT创建Token的实例详解的详细内容，更多请关注其它相关文章！